第42章（第1页）

常驻型病毒

常驻型病毒躲在内存中，其行为就好象是寄生在各类的低阶功能一般（如terrupts），由于这个原因，常驻型病毒往往对磁盘造成更大的伤害。

一旦常驻型病毒进入了内存中，只要执行文件被执行，它就对其进行感染的动作，其效果非常显着。

将它赶出内存的唯一方式就是冷开机（完全关掉电源之后再开机）。

实例：

friday13th黑色（13号）星期五-&ot;亮&ot;出底细

发病日：每逢13号星期五

发现日：1987

产地：南非

病征：十三号星期五来临时，黑色星期五病毒会将任何一支你想执行的中毒文件删除。

该病毒感染速度相当快，其发病的唯一征兆是a:磁盘驱动器的灯会一直亮着。

十三号星期五病毒登记有案的变种病毒，如：ed、friday13th-540c、friday13th-978、friday13th-b、friday13th-c、friday13th-d、friday13th-nz、qfresh、vir-b等。

其感染的本质几乎大同小异，其中friday13th-c病毒，当它进行感染文件时，屏幕上会显示一行客套语：&ot;wehopewehaven&039;tnveniencedyou&ot;

历史意义：为13号星期五的传说添加更多黑色成分

&ldo;震荡波&rdo;（2004年）

震荡波是又一个利用dows缺陷的蠕虫病毒，震荡波可以导致计算机崩溃并不断重启。

joe：【前天我遇到了黑客。

】

black：【嗯？遇到黑客怎么了？】由于萧逸泽自己是黑客，因此对于joe的这句遇到黑客所表露的信息并不太在意。

joe：【我现在用的计算机一开始忘记防护了，变成了人家的&ldo;肉鸡&rdo;。

】

black：【没想到你也会有这种时候。

】

joe：【马有失蹄，人有失足嘛。

为了这件事，这两天一直在编软件进行防御工作，昨天刚刚完成。

】

black：【你编了什么软件？当然，要是不愿意说的话就算了。

】

joe：【其实也没什么，你听说过蜜罐么？】

守在计算机前微笑着公然在上班时间做私事的萧逸泽手下一顿，这个动作让关注着他的jerry心一提。

萧逸泽没有立即回答，微微蹙了眉，如果没有记错的话，noahhoward导师曾经有和自己谈过这个东西，貌似这个东西正在noahhoward导师的一个友人手下进行一些研究。

萧逸泽由于自己身为黑客，对这样明显对黑客不太有利的东西还是比较注意的，更何况，导师对现在的他也不是太放心，有什么消息也会透露一点给他。