作者Axel_K
應該是你對硬碟存放檔案規則不大熟悉
檔案的實際存在與否,與能用與否是兩回事
1.病毒可能在還原被覆蓋了(就算只有部分被覆蓋,病毒也無法執行了)
2.就算病毒實體所在位址沒被使用,病毒沒被覆蓋
但檔案配置表上它已經被還原成"空"的位址,
也就是從原本GHOST檔案定義,那個區域是空的(空也是一種存在型式)
電腦認為裡面沒有東西,電腦認為空的位址是無法自動執行的
(就算實際位址上有一大堆0001111010001...)
任何檔案隨時可使用病毒所在空間(不過就是電磁與01問題)並覆蓋它
除非你要用救援軟體,試著把病毒就回來,並完整的救回,重新存放
否則病毒自己並無法違反電腦的運作規則,
自己找到自己並從新把自己按順序組合.....
病毒我不內行,不過我猜,大概只有開機型的組合語言病毒,
才能在OS還沒載入前,跳過"檔案配置表"找到自己的病毒碼放在那個位址
|