驻留型病毒

驻留型病毒在执行过程中将代码加载到内存中,即使引入它的程序已经退出仍保持活动。驻留在内存后,它可以挂钩系统调用、监控文件活动,并感染每个被打开、复制或保存的可执行文件或文档。这种持续性使其更难清除,因为它可以立刻再次感染刚清理过的文件。这类病毒多见于 Windows/DOS 时代,通过中断或系统服务嵌入自身。常见防御包括基于行为的反病毒以监控进程注入与内存挂钩、现代 OS 的漏洞利用防护、应用程序白名单,以及在干净的离线环境中进行的全盘扫描。