天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

病毒感染可执行文件后图标模糊的原因

2008-2-22卡巴论坛佚名

 

 在上面两张图中,我们看到两个相同的图标,一个是中了毒的文件的图标,另一个是正常文件的图标。但是没有什么不同啊?

  的确是如此。根据上一小段,我们了解到了病毒读取图标的一些方式,那我们可不可以这样猜想,该文件图标的设计者只为该文件设定了256色的图标,而没考虑16色的图标?

 

 

  

  由此图,我们的结论得到了证实。

  聪明的读者可能想到,为什么(图1)中的“单位换算小精灵.exe”这个软件它的图标没了,变成一个奇怪的图标,而且如果机器中过毒的朋友不难发现,有些文件的图标都变成了那种奇怪的样子?他们难道有什么相同的地方?他们难道是病毒作者的恶搞?我们依然遵循前文的思想,打开看看正常文件的图标。

  

  由上图不难发现,该文件图标的作者居然没为图标制作第二张不同大小或者色彩模式的图标,只是为文件建了一个图标。

  或许是病毒编写者的疏忽,他所编写的病毒捆绑无法识别只有一个图标的文件的图标,“认为此文件没有图标”,因此就用自制的图标替代上了。

  由此最终证明我们最初的猜想,病毒编写者只染毒文件设定了一种图标色彩模式,和一种形状大小,而没有完整考虑到不同系统环境的图标显示情况。从而造成了病毒感染文件后,文件图标会变模糊这一现象。

转载页面:http://soft.yesky.com/securityw/bdzq/224/7816724_2.shtml

本文来源:卡巴论坛 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行