病毒是怎样可以控制正常软件的?请大虾们说具体一点。

来源:百度知道 编辑:UC知道 时间:2024/05/26 15:29:03
谢谢

每个正常软件运行都要调动一些模块文件,它是通过线程调动起这些文件的。假设某正常软件A进程调动A.exe,2.dll,3.dll,4.dll这4个模块文件。现在病毒要干预软件A了,情况一:木马文件5.dll通过线程注入,那么A就调动5个模块了,5.dll就是病毒的模块文件!情况二:病毒文件5.dll通过超级捆绑或者其它捆绑手段捆绑进4个模块文件中的一个(通常会选择该软件必然启动的模块,例如A.exe),那么A进程一启动就带动该病毒启动了!