什么软件杀病毒最好用 手机查杀病毒的软件推荐

什么软件杀病毒最好用

IT电脑小知识篇，关于什么软件杀病毒最好用和手机查杀病毒的软件推荐的相关经验，接下来IT袋小编就来介绍。

电脑中毒了怎么办？今天就为您推荐杀毒软件排行榜第一的免费软件——360安全卫士，首创即扫即清功能，操作流程更简单，而且在用户使用过程当中还能有效拦截病毒的侵入，提供强力守护。

感染型病毒是一类通过修改其他计算机程序（宿主程序），向宿主程序中插入恶意代码的计算机病毒。如果插入成功，则宿主程序在运行时便会执行被插入的恶意代码。与蠕虫病毒不同，蠕虫病毒不需要宿主程序，因为它是一个独立的程序。

感染型病毒本身除了感染其他程序的功能之外，一般也会携带一个其他类型的恶意模块，如后门或者窃密模块，而感染只是为了更好的传播自身。

随着木马技术的发展，感染型病毒也有很多不的感染方式，本文中分析的Synaptics病毒是一个感染能力极强，但是总体逻辑比较简单的病毒。后续文章中我们也会分析更多典型的感染型病毒如Ramnit和Virut等。

奇怪的触控板程序

Synaptics感染型病毒将自身的文件描述等都伪装成笔记本电脑触控板的驱动程序Synaptics Pointing Device Driver。在病毒运行后，会遍历磁盘上所有的可执行文件，并将目标文件更新到病毒资源中，将病毒文件的图标资源替换为目标文件图标，然后用病毒文件覆盖目标文件，完成感染。

在用户使用电脑的过程中，并不会有太明显的感知，因为被感染的程序在运行后，会先执行病毒代码，随机释放正常的文件进行执行。下图是被感染的7z安装程序，通过对比可以发现两者的一些不同点

感染目标文件的代码逻辑如下：

通过ResourceHacker工具查看被感染的文件，在RCData资源中会新增一个“EXERESX”的资源，即对应正常程序：

除了感染可执行程序，还会以几乎同样的方式感染xlsx文件，感染之后的文件会包含下图中的宏代码， 主要是下载Synaptics病毒（下载链接已失效）并植入到目标机器上，感染xlsx的目的是文档类文件更容易传播到其他的计算机上。