znnwe1作者
14年3个月前IP:未同步
454877
4楼
回 3楼(phpskycn) 的帖子
就是通过二进制读写文件的方式把病毒体文件写到宿主文件的前面,把被病毒体占的哪一段
数据移到宿主文件的文件尾完成感染。运行时通过运行病毒体来重组宿主文件及运行宿主文件。
此法的缺点是运行一次后宿主文件就会被还原,但可以通过其他被感染的程序来重新感染
反正这是个笨办法,主要工作在文件的二进制读写方面
不是很会表达希望你能看懂[s:275]
评论
文号 / 454877

一表人才
名片发私信
学术分 0
总主题 8 帖总回复 34 楼拥有证书:笔友
注册于 2012/09/16 23:59:49最后登录 2018/01/10 00:56:33
主体类型:个人
所属领域:无
认证方式:邮箱
IP归属地:0

个人简介

暂未填写
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的