本文目录一览:
病毒木马长感染哪些非PE文件,有什么规则可以判定??
PE下一般不会感染木马。中毒的非PE系统文件一般会出现系统启动慢,加载进程较多和使用CPU率较高,需要输入密码的程序自动关闭等等。最好就是使用杀软实时防护最好。
病毒会在PE中传播吗?
能 PE: portable executable (可移植的执行体),是windows下一种属于32位的文件格式,这种格式保留了MZ文件头以便于运行于DOS,在windows中广泛存在这种格式,除了.dll和VxD格式。PE病毒喜欢感染 PE格式的文件,PE病毒可以在安全模式下删除,病毒通过修改可执行文件的代码中程序入口地址,变成病毒的程序入口,导致运行的时候执行病毒文件,这是比较常用的方式WINDOWS下的PE病毒
****病毒名称: Win32.Tenga,该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行 ,这病毒还会感染正常的EXE程序文件,使到他会不停的复制,还会利用网络来复制自己到其他电脑上的,就算你有防火墙都没用. 用瑞星和金山杀毒软件杀不了,重新启动又会回来,在你系统启动的时候,会突然运行一个DOS文件,来感染系统。
****病毒名称:Win16.HLLP.Hiro.10240
Hiro是利用Pascal编写的病毒,不会驻存内存中。它安装在windows3.xx以下16位的NE EXE文件,这个病毒包含如下字符串: Hiroshima end 000 v1.2000:0000 病毒在Windows目录中寻找.exe文件并将自身复制到开始文件夹中。您可以在以下目录中查找'Hiro'文件: C:\WINDOWS
C:\WINDOWS\SYSTEM Hiro病毒在感染其他文件前会创建一个文件列表,其路径和文件名如下: C:\SETWIN.TMP Win32.Seppuku.2764 Seppuku是一个Win32病毒。Win32.Seppuku.2764 病毒会在当前Windows目录中搜索PE EXE文件。Seppuku包含如下字符串: Win32/Seppuku v1.1 ****病毒名称:(c) 2001 Tokugawa Ieyasu 此病毒查找类似如下的文件,但它对反病毒程序文件不起作用: _avp32.exe, _avpcc.exe, _avpm.exe, avp32.exe, avpcc.exe,
avpm.exe, amon.exe, nod32.exe, nod32cc.exe, pop32scan.exe,
Apvxdwin.exe, Avlite.exe, Avltmain.exe, Sdisk32.exe ****病毒名称:Win32.SanKey SanKey 是一个非常危险的Win32病毒。它会在当前目录和被破坏的文件中搜索PE EXE文件并感染它们。 当感染了一个PE EXE文件后,病毒会在文件中创建一个名为"kaze/FAT"的片断
解决办法如下: 建议你重启电脑进入安全模式,然后在拔掉网线的情况下全盘杀毒。 (PE病毒主要是通过共享感染的,所以清除之前必须关闭共享和系统还原功能。)通过WINDOWS UPDATE升级关键安全更新补丁,关闭不安全的共享以及使用复杂组合的登录密码能有效的防止这类蠕虫的再次感染。使用网络防火墙也可以达到一定程度的预防。/SPAN
木马病毒会感染PE系统吗
您好,
理论上,木马是不会感染PE系统的
因为PE系统一般都放在只读介质上面
当然一般也无需在PE下面杀毒
普通的中毒,使用电脑管家的杀毒功能查杀即可
电脑管家杀毒部分采用了4+1引擎,拥有管家第二代反病毒引擎鹰眼,采用新的机器智能技术,拥有自学习自进化的能力,查杀率非常的高,可以清除各种木马病毒
如果以后有其它问题,欢迎再来电脑管家企业平台咨询