中威金病毒后,若是EXE还能运行,还能用,是不是证明该exe文件没被感染?

来源:百度知道 编辑:UC知道 时间:2024/05/06 01:44:53

不是,威金感染exe后首先是把正常文件考到内存中,加载到病毒体的尾部,之后删除硬盘上的正常文件,最后再把感染的文件考回硬盘。感染后的exe 也是可以正常运行的,首先运行的是病毒体,之后是正常程序。而病毒运行是全后台的,你看不到,所以就感觉没有被感染。

有人说图标变花了就是被感染的,没变就没有被感染,这是不对的。

之所以图标变花是因为病毒在提取图标信息的时候,只能读出16位的,32位的读不出来。你可以看一下修改时间。这样可以看是否被感染。

能用并不代表他没被感染

错.就算被感染后有些EXE文件还是可以运行.
你查看exe文件的属性会发现所有的exe文件的描述都一样,而且变大了0.4M.这就说明被感染了

不是,前一阵我也中威金,几乎所有exe图标都变了,全中毒了
我在不知情情况下用u盘带给同学一个exe文件,打得开,结果他也中毒了