什么是PE病毒

问题描述:

俺是鸟鸟..想请教高手什么是PE病毒.它有什么危害......不用杀毒软件怎么删除??????????

解析:

PE 的意思就是 Portable Executable（可移植的执行体）。它是 Win32环境自身所带的执行体文件格式。它的一些特性继承自 Unix的 Coff (mon object file format)文件格式。"portable executable"（可移植的执行体）意味着此文件格式是跨win32平台的 : 即使Windows运行在非Intel的CPU上，任何win32平台的PE装载器都能识别和使用该文件格式

PE病毒是指所有感染Windows下PE文件格式文件的病毒.

病毒对pe文件的感染方式：传统感染。

该类病技术性，病毒编写者通常需要对PE文件格式有比较深入的了解。该类病毒感染的原理是将病毒代码写入到目标宿主程序体内，修改目标宿主程序的文件头或者部分程序代码，使得宿主程序在运行时可以调用病毒代码的执行。

捆绑式感染

这类计算机病毒在感染宿主程序时，会使自身整体直接或者进行压缩之后放入到目标宿主程序之中，或者将自身代码覆盖到目标宿主程序最前面，同时将目标宿主程序直接或者进行压缩后保存在病毒程序之后。这样，当目标宿主程序运行时，实际上执行的是计算机病毒程序，为了保证目标程序也可以正常执行，该类计算机病毒会将原始目标程序解压释放然后执行。