作者skayhome (train)
看板AntiVirus
標題Re: [問題] 請問有關電腦病毒的問題
時間Wed Feb 20 17:12:00 2008
※ 引述《wyytw (雲飛揚)》之銘言:
: 請問一下有關電腦病毒的問題
: 之前都說電腦病毒檔案一定是可執行檔
: ex .com .bat .exe
: 不過為何在的掃毒軟體有時掃出來的檔案
: 是.dll 或是其他副檔名的檔案
: 這些.dll是會自行散佈還是怎樣自行產生的??
: 我猜是一些病毒的執行檔在執行的時候會有.dll檔案的產生
: 不過掃毒軟體只掃到.dll有毒
: 卻掃不到哪個執行檔在作怪
: 這是現在病毒太厲害
: 還是掃毒軟體太差??
: 我相信病毒程式在執行的時候
: 掃毒軟體很難將病毒程式卸下不執行
: 不過掃毒軟體應該也應該找得出來
: 那支程式有問題吧
: 老是抓到.dll有病毒...
: 卻不知道哪個執行檔在作怪
: 造成一堆人的困擾
所謂的dll檔就是【動態連結檔】
他是所有程式執行時要連接到的檔案(類似共用檔)
因為病毒本身也是一種程式碼,所以他也會動用到這種檔案類型的檔案
可是功用卻不同,病毒往往拿這種檔案來欺騙你得防毒軟體,讓你的防毒軟體誤判他是系統內需要用到的檔案。
等到入侵以後,他就可以隨意散撥病毒啦><"!!
聽不懂的話我再講白話一點︿0︿"~~~!!
dll檔案是病毒的偽裝術,他要偽裝成一般的使用程式,就靠dll。
就像大明星要穿衣戴墨鏡,來偽裝自己,不讓人家知道它是誰一樣。
病毒碼在防毒軟體裡面就像大明星一樣,不偽裝的話,一下就被查出來ㄌ。
所以他要靠dll來讓他偽裝成一般人,等到穿越了防火牆和防毒軟體,在開始以其他形式散撥病毒。
再白話一點ㄇ??
簡單講:
今天要入侵你的電腦,第一步一定是穿過防火牆和防毒軟體。
而現在電腦裡面執行程式的通行證就是dll檔案。
藉由這張通行證,病毒就可以自由進出你的電腦︿0︿"!!
ps:我也在實習當中,以上是我看了幾本書所學的經驗!!
參考網站:
http://tw.knowledge.yahoo.com/question/?qid=1105060405037
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.166.106.169