紧闭病毒入侵之门(2)
至于病毒呢？
病毒会希望自己能够有下列能力：
常驻在内存中，把自己伪装成操作系统的一部分
伪装的过程中，最好让任何人、任何软件都发现不到
尽可能不要干扰原先程序的运作，以免自己被察觉
尽可能用各种方法，把自己（病毒）附身到别人（别台电脑）身上
如果有必要，可以作一些对作者有用（或是好玩）的事情，包括窃取个资、造成破坏……
可执行档学问多
好，如果病毒要把自身藏到内存中，首先它得让你去”执行”它。
问题是，哪个人会傻傻执行病毒──如果病毒的额头上写着”我是病毒，来喔来喔，来执行我”，那你会去碰它吗？铁定不会吧！
所以，病毒的写作者会想方设法、处心积虑的让使用者在不知不觉中执行之，以达成”感染”的目的。
所以，”可执行档”，就成了大部分病毒”寄生”的主要目标了。
所谓的可执行档，就是我们所说的”程序”、”软件”，通常这类软件也是一个（或数个）档案所构成。前面已经说过，软件要加载到内存中，才能被使用者所执行、运用之，因此软件的作者会使用开发工具将”原始程序”编译成”可执行档”，然后运送给使用者，让使用者可以执行之。
以前，可执行档只有固定几种格式：扩展名是.COM、.EXE、.BAT的，这些都是可执行档。到了Windows7时代，这还是没变。不过，Windows后来引进了很多”比较罕见”的可执行档案格式。比方说，.DLL是”动态链接库”，它也是一种”必须依附在主程序”底下的一种可执行档案;.SCR是屏幕保护程序，它也是一种特殊功能的可执行文件;.MSI（Windows Installer Package）通常见于”安装程序”，但是……它也是一种可执行档;有些叙述档，像是.VBS、.JS……，它们也是可执行档案。
这里有一个”可执行档案”的扩展名列表，看到这类扩展名就要小心了，有害的东西就可能藏身于其中。
执行就是最危险的事
问题是，Windows预设会隐藏它认得的档案的扩展名，所以，老实说，你也不知道你到底执行了什么。
那也没关系，各位只要想象：当你在某个图标上按两下鼠标左键时──你肯定是要执行什么。
执行个什么时──你一定要记住：这是我们”使用者绝对要注意的『RedFlag』信号了”。如果有个什么事情你一定得提高警觉的话，除了”有人问你密码”这件事情以外，另一件事就是这个了。
所以，你一定要记住：
“执行个啥东西时一定要小心。”
就这么简单。
因为，很多病毒会依附在可执行档案里面，你”一执行就中毒了”。不仅如此，中毒的计算机没清干净前，它们会不断感染计算机里的档案，或是发出病毒信件，或是感染服务器上的其它档案……而且这类病毒还会修改系统设定，让使用者”即使发现不对了”的清理工作变得困难──有时几乎是不可能。
所以，有时候，中毒的计算机非得整个重装不可，就是因为所有的可执行档都被感染而无法复原了。
网友评论