您现在的位置： 骇客基地 >> 黑客文章 >> 黑客攻防 >> 病毒分析 >> 正文

可执行文件被病毒感染后图标模糊的原因
骇客基地 阅读: 时间:2008-4-5 19:04:40 来源:www.hookbase.com
  
大多数人认为，杀毒软件只要能杀毒就行，不讲究什么技巧。其实不然，掌握了杀毒软件的使用技巧，实际就是掌握了一种正确的或是更有效的杀毒方法。这里以《金山毒霸》为例，向大家介绍几种使用技巧。

　　众所周知，威金类病毒，通常会感染计算机内的可执行文件。

　　通过一些观察我们可以发现此间病毒的原理是文件捆绑，所以理论上所有的可执行文件都会被感染的。因此中过此类病毒后，所有的程序都必须更新一下避免重蹈覆辙。但是在被感染的文件中我们发现这样一个奇特的现象——有些图标被模糊了。

javascript:if(this.width>500)this.width=500" border=0>

中毒的图标(图1)

javascript:if(this.width>500)this.width=500" border=0>

正常的图标(图2)

这是什么原因造成的呢?怀着这个疑问，我于是打开了原始程序的图标。

javascript:if(this.width>500)this.width=500" border=0> bbs.bitsCN.com中国网管论坛

不难看出图中的图标就是中毒后显示的图标，然而这个文件并未中毒何来中毒之谈?原来啊图标设计者或者应为负责，或者是设计习惯，通常都会建立多个图标以便在不同的系统环境，不同的图标显示大小中来正确的，清晰的显示图标，因此都会建立多种图标色彩模式，多种形状大小。

　　我们看看原始图标的样子，以便对图标大小的概念更加深刻些。　

javascript:if(this.width>500)this.width=500" border=0>

理解了这些，我们为接下来病毒捆绑的原理做一些讲解。病毒捆绑即打包合并正常文件的时候，通常会读取正常文件的图标，这时它会选择读取到的文件的第一个图标，也就是我们如图2所见到的图标。

　　这样的话如果有些文件的第一位置图标很小，那么在当你的屏幕显示图标大小大于该图标的大小那么该图标便会被放大。你也许会问，为什么有些图标并不会变的模糊，下面将用一个实例进行简单讲解。　　

　　在上面两张图中，我们看到两个相同的图标，一个是中了毒的文件的图标，另一个是正常文件的图标。但是没有什么不同啊?
bbs.bitsCN.com中国网管论坛

　　的确是如此。根据上一小段，我们了解到了病毒读取图标的一些方式，那我们可不可以这样猜想，该文件图标的设计者只为该文件设定了256色的图标，而没考虑16色的图标?

javascript:if(this.width>500)this.width=500" border=0>

由此图，我们的结论得到了证实。

　　聪明的读者可能想到，为什么(图1)中的“单位换算小精灵.exe”这个软件它的图标没了，变成一个奇怪的图标，而且如果机器中过毒的朋友不难发现，有些文件的图标都变成了那种奇怪的样子?他们难道有什么相同的地方?他们难道是病毒作者的恶搞?我们依然遵循前文的思想，打开看看正常文件的图标。

javascript:if(this.width>500)this.width=500" border=0>

由上图不难发现，该文件图标的作者居然没为图标制作第二张不同大小或者色彩模式的图标，只是为文件建了一个图标。

　　或许是病毒编写者的疏忽，他所编写的病毒捆绑无法识别只有一个图标的文件的图标，“认为此文件没有图标”，因此就用自制的图标替代上了。
　　由此最终证明我们最初的猜想，病毒编写者只染毒文件设定了一种图标色彩模式，和一种形状大小，而没有完整考虑到不同系统环境的图标显示情况。从而造成了病毒感染文件后，文件图标会变模糊这一现象。
今天广告
参与评论:
注意事项：
* 【可执行文件被病毒感染后图标模糊的原因】文章由骇客基地网上搜集，其立场行为并不代表本站。
* 如果您发现该文章若无意中侵犯到您的权利,请联系我们！
* 未经本站明确许可，任何网站不得非法盗链及抄袭本站资源；如引用页面，请注明来自本站，谢谢您的支持！
最近更新
最新推荐
     
 
黑客首页　|　服务指南　|　软件发布 　|　关于我们　|　本站声明 　|　隐私声明　|　诚征英才　|　网站地图　|　友情链接　|
 
 
中国·黑客·骇客·基地　请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长：利客　Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号