瀏覽單個文章
d7429581
Major Member
 

加入日期: May 2007
文章: 289
引用:
作者Axel_K
應該是你對硬碟存放檔案規則不大熟悉

檔案的實際存在與否,與能用與否是兩回事
1.病毒可能在還原被覆蓋了(就算只有部分被覆蓋,病毒也無法執行了)
2.就算病毒實體所在位址沒被使用,病毒沒被覆蓋
但檔案配置表上它已經被還原成"空"的位址,
也就是從原本GHOST檔案定義,那個區域是空的(空也是一種存在型式)
電腦認為裡面沒有東西,電腦認為空的位址是無法自動執行的
(就算實際位址上有一大堆0001111010001...)
任何檔案隨時可使用病毒所在空間(不過就是電磁與01問題)並覆蓋它

除非你要用救援軟體,試著把病毒就回來,並完整的救回,重新存放
否則病毒自己並無法違反電腦的運作規則,
自己找到自己並從新把自己按順序組合.....
病毒我不內行,不過我猜,大概只有開機型的組合語言病毒,
才能在OS還沒載入前,跳過"檔案配置表"找到自己的病毒碼放在那個位址

一各蘿蔔一各坑~即使蘿蔔被拔掉了~原位置只留下坑和根~即使蘿蔔再種回去也不可能再長出第二顆蘿蔔~

小弟解讀你的內容這樣是否正確?感謝大大的知識分享~
舊 2009-01-08, 10:36 PM #7
回應時引用此文章
d7429581離線中