内存驻留病毒是指即使宿主应用程序或程序停止运行(终止)后,仍然驻留在计算机内存中的病毒。非内存驻留病毒则仅在应用程序或程序启动时才会激活。内存驻留病毒会将其复制模块加载到内存中,因此无需执行即可感染其他文件,并在操作系统加载或执行特定功能时激活。这种病毒可能是最严重的病毒之一,因为它能够彻底破坏系统,甚至可以附着在杀毒软件上,从而感染程序扫描到的任何文件。
内存驻留病毒有两种类型:
相关术语:随机存取存储器 (RAM)、RAM 磁盘
清除此类病毒可能有些棘手,因为它已经嵌入到计算机内存中。它甚至可能被设计用来阻止杀毒程序的操作。如果您幸运的话,杀毒软件供应商可能会提供专门的病毒清除工具,您可以将其下载到U盘上并运行,从内存中提取或清除病毒。如果您运气不好,您可能需要重新格式化计算机,并从备份中恢复所有可用数据,以清除相关设备中的病毒。在最坏的情况下,您需要请专家来清除病毒,而无需执行系统清除或重新格式化磁盘的操作。该专家还可以检查您的网络是否存在横向移动。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。