快好知 kuaihz订阅观点

 

pe文件病毒清除方便吗

pe病毒通过感染普通PE.EXE文件并把自己的代码加到EXE文件的尾部,修改原程序的入口点以指向病毒体,病毒本身没有什么危害,但是被感染的文件可能被破坏而不能正常运行。那么,pe文件病毒清除方便吗?

小编了解到,pe文件病毒可以在安全模式下删除。

凡是PE文件型病毒,都要寻找一个可执行文件的宿主,当可执行文件被感染时,其表现症状为文件长度增加或文件头部信息被修改、文件目录表中信息被修改、文件长度不变而内部信息被修改等。

针对这种症状提出一种预防PE文件型的方法。在源程序中增加自检及清除病毒的功能。这种方法的优点是可执行文件从生成起,就有抗病毒的能力,从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他部分融为一体,不会和程序的其他功能才冲突,也是病毒制造者无法造出针对性的病毒。可执行文件染不上病毒,PE文件型病毒就无法传播了。

预防PE文件型病毒方法的核心就是使可执行文件具有自检功能,在被加载时检测本身的几项指标——文件长度、文件头部信息、文件内部抽样信息、文件目录表中有关信息。其实现的过程是在使用汇编语言或其他高级语言时,先把上述有关的信息定义为若干大小固定的几个变量,给每个变量先赋一个值,待汇编或编译之后,根据可执行文件中的有关信息,把源程序中的有关变量进行修改,再重新汇编或编译,就得到了所需的可执行文件。

清除PE病毒不光是去除病毒程序,或使病毒程序不能进行,还要尽可能恢复系统或文件本来面目,以将损失减少至最低程度。清除PE病毒的过程其实可以看作病毒感染宿主程序的逆过程,只要搞清楚病毒的感染机理,清除病毒其实是很容易的。事实上每一种病毒,甚至是每一个病毒的变种,它们的清除方式可能都是不一样的,所有清除病毒时,一定要针对具体的病毒来进行。

以上就是本站今天介绍的内容,希望能给小伙伴们一起参考价值。如果您还有不明白的网络病毒小知识,来本站学习吧。接下来,我们要介绍如何清除寄生在文件上的病毒。


本站资源来自互联网,仅供学习,如有侵权,请通知删除,敬请谅解!
搜索建议:pe文件病毒清除方便吗  清除  清除词条  方便  方便词条  病毒  病毒词条  文件  文件词条  
信息网络协议

 为什么要有网络协议

为什么要有网络协议?网络协议的定义:为计算机网络中进行数据交换而建立的规则、标准或约定的集合。计算机网络安全有哪些基本注意事项?一起和本站看看吧。为什么要有网络...(展开)