标题: 有没有可能一个病毒只有驱动，没有可执行文件？ [打印本页]

---

作者: mamsds     时间: 2009-8-30 17:08    标题: 有没有可能一个病毒只有驱动，没有可执行文件？

我用360木马扫描，扫除了一个病毒，扫描结果如下，
http://www.virscan.org/report/87 ... 7fc5665ed13a57.html
但是只有驱动，没找到可执行文件，所以没法用微点验证是不是病毒，但是，有没有可能，一个病毒，只有驱动，没有可执行文件呢？

---

作者: Legend     时间: 2009-8-30 17:46
请楼主将微点的技术支持信息和该文件一起压缩后发送到：virus@micropoint.com.cn   我们具体为您分析下！

---

作者: mamsds     时间: 2009-8-31 11:45

Quote:

Originally posted by Legend at 2009-8-30 17:46: 请楼主将微点的技术支持信息和该文件一起压缩后发送到：virus@micropoint.com.cn   我们具体为您分析下！

其实驱动是怎么运行的啊？
有谁介绍下？

---

作者: HONEY0806     时间: 2009-8-31 12:30
:o

---

作者: HONEY0806     时间: 2009-8-31 12:32
驱动程序也是程序，它可以被调用。一般在开机的时候调用。另外，驱动还要注册中断号和口地址等等。打个很简单的例子，如LCD驱动。我们首先在开机初始化时调用LCD初始化程序，这个程序的作用一般是设定LCD的com和seg，还有LCD显示的起始地址。这个不需要中断功能。还有如modem，首先要初始化modem，速率，起始位，停止位，校验位。用哪个中断。接管原来的中断服务程序等等。网上找的参考下

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn