執行檔病毒

執行檔病毒依附在執行檔或覆蓋檔案中，當病毒程式感染一個執行檔時，病毒會修改原檔案的一些參數，並將病毒自身程式添加到原檔案中。

基本介紹

• 中文名：執行檔病毒
• 外文名：Executable file virus
• 所屬學科：IT
• 所屬領域：程式設計

當執行被感染病毒的檔案時，由於病毒修改了一些參數，所以首先執行的是病毒程式的代碼，此段程式代碼主要實現將病毒程式駐留在記憶體，以取得作業系統的控制權，從而可以完成病毒的複製和一些破壞操作。最後再執行原檔案的程式代碼，實現原程式的功能，來迷惑用戶。

執行檔病毒主要感染系統的執行檔，例如Windows系統的.com或.exe檔案或者覆蓋檔案，又或者.dll檔案，但極少感染數據檔案。

當感染了病毒的執行檔被執行或當系統有任何讀寫操作時，病毒就會向外擴散。