谁比谁更毒? “磁碟机”与“熊猫烧香”病毒对比(续)  

出　　处：《电脑爱好者（普及版）》2008年第6期43-43,共1页

摘　　要：三、自我保护和隐藏能力"熊猫烧香"采用的是进程保护,病毒首先生成一个系统服务程序来保护其进程不被关闭,只要清除了病毒生成的系统服务,就可以轻松关闭其进程。而"磁碟机"在自我保护和隐藏技术上几乎无所不用其极,通过十余种技术来达到自我保护的目的。例如:利用进程守护技术,发现病毒文件被删除或被关闭,会马上生成重新运行。病毒程序以系统级权限运行,DLL组件会插入到系统几乎所有的进程中加载运行(包括系统级权限的进程)。利用了关机回写技术,在关闭计算机时把病毒主程序体保存到"启动"文件夹中,

关 键 词：木马病毒 熊猫 病毒程序 光纤接入 自我保护 可执行文件 服务器 进程 感染 生成 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]