首页
社区
课程
招聘
未解决 [悬赏]关于COM文件病毒感染的问题 5.00雪花
发表于: 2017-6-15 17:08 1990

未解决 [悬赏]关于COM文件病毒感染的问题 5.00雪花

2017-6-15 17:08
1990

COM文件感染中,一种是直接在前面写入病毒代码;一种是在文件末尾写入病毒代码,修改前三个字节为jmp跳转到末尾执行后再返回开头100h处。

这两种感染方式下,没有破坏原有程序正常执行,而且既然都不是间隙感染,那么文件的大小肯定都发生了变化。

想问下为什么很多的教程和示例都用了后者,前置感染是有什么不足的地方吗?


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 783
活跃值: (1121)
能力值: ( LV5,RANK:78 )
在线值:
发帖
回帖
粉丝
2
因为很多的教程和示例都用了后者
2017-6-15 21:53
0
雪    币: 510
活跃值: (650)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
  
最后于 2019-4-6 11:48 被demongwc编辑 ,原因:
2017-6-19 15:47
0
游客
登录 | 注册 方可回帖
返回
//