|
|
|
眾所周知，威金類病毒，通常會感染計算機(jī)內(nèi)的可執(zhí)行文件。
通過一些觀察我們可以發(fā)現(xiàn)此間病毒的原理是文件捆綁，所以理論上所有的可執(zhí)行文件都會被感染的。因此中過此類病毒后，所有的程序都必須更新一下避免重蹈覆轍。但是在被感染的文件中我們發(fā)現(xiàn)這樣一個奇特的現(xiàn)象——有些圖標(biāo)被模糊了。
中毒的圖標(biāo)(圖1)
正常的圖標(biāo)(圖2)
這是什么原因造成的呢?懷著這個疑問，我于是打開了原始程序的圖標(biāo)。
不難看出圖中的圖標(biāo)就是中毒后顯示的圖標(biāo)，然而這個文件并未中毒何來中毒之談?原來啊圖標(biāo)設(shè)計者或者應(yīng)為負(fù)責(zé)，或者是設(shè)計習(xí)慣，通常都會建立多個圖標(biāo)以便在不同的系統(tǒng)環(huán)境，不同的圖標(biāo)顯示大小中來正確的，清晰的顯示圖標(biāo)，因此都會建立多種圖標(biāo)色彩模式，多種形狀大小。
我們看看原始圖標(biāo)的樣子，以便對圖標(biāo)大小的概念更加深刻些。
理解了這些，我們?yōu)榻酉聛聿《纠壍脑碜鲆恍┲v解。病毒捆綁即打包合并正常文件的時候，通常會讀取正常文件的圖標(biāo)，這時它會選擇讀取到的文件的第一個圖標(biāo)，也就是我們?nèi)鐖D2所見到的圖標(biāo)。
這樣的話如果有些文件的第一位置圖標(biāo)很小，那么在當(dāng)你的屏幕顯示圖標(biāo)大小大于該圖標(biāo)的大小那么該圖標(biāo)便會被放大。你也許會問，為什么有些圖標(biāo)并不會變的模糊，下面將用一個實例進(jìn)行簡單講解。
在上面兩張圖中，我們看到兩個相同的圖標(biāo)，一個是中了毒的文件的圖標(biāo)，另一個是正常文件的圖標(biāo)。但是沒有什么不同啊?
的確是如此。根據(jù)上一小段，我們了解到了病毒讀取圖標(biāo)的一些方式，那我們可不可以這樣猜想，該文件圖標(biāo)的設(shè)計者只為該文件設(shè)定了256色的圖標(biāo)，而沒考慮16色的圖標(biāo)?
由此圖，我們的結(jié)論得到了證實。
聰明的讀者可能想到，為什么(圖1)中的“單位換算小精靈.exe”這個軟件它的圖標(biāo)沒了，變成一個奇怪的圖標(biāo)，而且如果機(jī)器中過毒的朋友不難發(fā)現(xiàn)，有些文件的圖標(biāo)都變成了那種奇怪的樣子?他們難道有什么相同的地方?他們難道是病毒作者的惡搞?我們依然遵循前文的思想，打開看看正常文件的圖標(biāo)。
由上圖不難發(fā)現(xiàn)，該文件圖標(biāo)的作者居然沒為圖標(biāo)制作第二張不同大小或者色彩模式的圖標(biāo)，只是為文件建了一個圖標(biāo)。
或許是病毒編寫者的疏忽，他所編寫的病毒捆綁無法識別只有一個圖標(biāo)的文件的圖標(biāo)，“認(rèn)為此文件沒有圖標(biāo)”，因此就用自制的圖標(biāo)替代上了。
由此最終證明我們最初的猜想，病毒編寫者只染毒文件設(shè)定了一種圖標(biāo)色彩模式，和一種形狀大小，而沒有完整考慮到不同系統(tǒng)環(huán)境的圖標(biāo)顯示情況。從而造成了病毒感染文件后，文件圖標(biāo)會變模糊這一現(xiàn)象。
|
|
發(fā)表留言請先登錄！
|