G
gbh
Unregistered / Unconfirmed
GUEST, unregistred user!
好久没提问了。今天问一个,向大家学习学习。<br> 前些天用XP上网时因为有系统漏洞,外面的病毒不停地调用本机的TFTP.exe下载远端的文件。我就停止internet连接,用另一个程序改名为TFTP.exe,并且运行它。我想这样病毒就不能TFTP了吧。过了一会,我发现我的冒牌TFTP.exe文件被改掉了,但其进程还在正常运行。真正的TFTP.exe因为名字被别人占用,它就用了一个名为TFTP.tmp的进程代用。<br> 显然这个病毒可以修改正在运行的进程。它的工作原理是什么???