关于Linux操作系统病毒的原型分析

病毒原型的工作过程首先通过ELF Infector将病毒代码感染到一个ELF文件,这样就创造了第一个带毒文件,后续的传播就由它来完成。当带毒文件被执行时,会首先跳到病毒代码开始执行。病毒代码开始发作,在这个原型里,病毒会直接开始传播。病毒遍历当前目录下的每一个文件,如果是符合条件的ELF文件就开始感染。 病毒代码执行过后,会恢复堆栈和所有寄存器(这很重要),然后跳回到真正的可执行文件入口,开始正常的运行过程。本文将为大家介绍关于Linux操作系统病毒的原型分析。