首页> 知识> 常识> 信息安全> 正文

pe文件病毒清除方便吗

2018.05.22 14:072266

pe病毒通过感染普通PE.EXE文件并把自己的代码加到EXE文件的尾部,修改原程序的入口点以指向病毒体,病毒本身没有什么危害,但是被感染的文件可能被破坏而不能正常运行。那么,pe文件病毒清除方便吗?

小编了解到,pe文件病毒可以在安全模式下删除。

凡是PE文件型病毒,都要寻找一个可执行文件的宿主,当可执行文件被感染时,其表现症状为文件长度增加或文件头部信息被修改、文件目录表中信息被修改、文件长度不变而内部信息被修改等。

针对这种症状提出一种预防PE文件型的方法。在源程序中增加自检及清除病毒的功能。这种方法的优点是可执行文件从生成起,就有抗病毒的能力,从而可以保证可执行文件的干净。自检清除功能部分和可执行文件的其他部分融为一体,不会和程序的其他功能才冲突,也是病毒制造者无法造出针对性的病毒。可执行文件染不上病毒,PE文件型病毒就无法传播了。

预防PE文件型病毒方法的核心就是使可执行文件具有自检功能,在被加载时检测本身的几项指标——文件长度、文件头部信息、文件内部抽样信息、文件目录表中有关信息。其实现的过程是在使用汇编语言或其他高级语言时,先把上述有关的信息定义为若干大小固定的几个变量,给每个变量先赋一个值,待汇编或编译之后,根据可执行文件中的有关信息,把源程序中的有关变量进行修改,再重新汇编或编译,就得到了所需的可执行文件。

清除PE病毒不光是去除病毒程序,或使病毒程序不能进行,还要尽可能恢复系统或文件本来面目,以将损失减少至最低程度。清除PE病毒的过程其实可以看作病毒感染宿主程序的逆过程,只要搞清楚病毒的感染机理,清除病毒其实是很容易的。事实上每一种病毒,甚至是每一个病毒的变种,它们的清除方式可能都是不一样的,所有清除病毒时,一定要针对具体的病毒来进行。

以上就是佰佰安全网今天介绍的内容,希望能给小伙伴们一起参考价值。如果您还有不明白的网络病毒小知识,来佰佰安全网学习吧。接下来,我们要介绍如何清除寄生在文件上的病毒。

( 责任编辑: 邹兰 )

展开剩余全文
分享到
  • 微信
  • QQ空间
  • 新浪微博
  • QQ好友
  • 人人网
  • 腾讯微博
发表我的评论
提交评论

相关阅读

手机恶意软件扣费

手机恶意软件扣费

2019.09.03 2659
手机中病毒刷机多少钱

手机中病毒刷机多少钱

2019.09.03 2923
手机中病毒刷机有用吗

手机中病毒刷机有用吗

2019.09.03 5088
手机中病毒怎么刷机

手机中病毒怎么刷机

2019.09.03 3302
恶意扣费软件有哪些

恶意扣费软件有哪些

2019.09.03 2770
加载更多

为您推荐

病毒类APP有很多,做好防范工作很有必要

病毒类APP有很多,做好防范工作很有必要

2022年07月30日 20:52 5399
怎样检测清除脚本病毒?

怎样检测清除脚本病毒?

2017年05月20日 04:38 6146
怎样预防手机病毒短信诈骗?

怎样预防手机病毒短信诈骗?

2017年05月19日 03:09 5041
网页如何传播病毒?

网页如何传播病毒?

2017年05月18日 05:21 4933
常见社交软件病毒有哪些?

常见社交软件病毒有哪些?

2017年05月16日 18:10 5508
返回顶部
返回首页