目录:
定义-伴侣病毒是什么意思?
伴随病毒是一种复杂的计算机病毒,与传统病毒不同,它不会修改任何文件。 相反,它将创建文件的副本,并在文件上放置一个不同的扩展名,通常是.com。 这种独特的质量使伴随病毒难以检测,因为防病毒软件倾向于使用文件中的更改作为线索。
伴随病毒是一种旧类型的病毒,在MS-DOS时代更为突出。 它主要通过人为干预传播。
Techopedia解释了伴侣病毒
用户在命令提示符下执行程序时,通常会键入该程序的名称。 因为MS-DOS不需要指定文件类型,所以它会自动运行与用户键入内容匹配的第一个文件名。 因此,如果伴随病毒复制file.exe并将其重命名为file.com,因为file.com在file.exe之前,则MS-DOS将运行该第一个程序,从而将感染传播到用户中,这是用户所不知道的。
伴随病毒主要需要人为干预才能进一步感染计算机,并且随着Windows XP的出现,Windows XP不再使用MS-DOS接口,这种病毒自身传播的方式就更少了。 但是,如果用户无意中双击它或意外运行它,它仍然可以工作,尤其是在未激活“显示文件扩展名”选项的情况下。
