您好,現(xiàn)在冰冰來(lái)為大家解答以上的問題。黑色星期五病毒的由來(lái)，黑色星期五病毒的特征相信很多小伙伴還不知道,現(xiàn)在讓我們一起來(lái)看看吧！

1、黑色星期五就是一種文件型病毒，它是個(gè)早在1987年秋天就被發(fā)現(xiàn)的老牌PC機(jī)病毒，流傳最廣，變種很多，別名也多。

2、除了它的多個(gè)變種之外，基于其發(fā)展出來(lái)的其他病毒也最多。

3、 文件型病毒與其他病毒如引導(dǎo)區(qū)型病毒工作的方式是完全不同的，在各種PC機(jī)病毒中，文件型病毒所占的數(shù)目最大，傳播廣，采用的技巧也多種多樣。

4、 一般來(lái)說(shuō)，黑色星期五感染文件后，會(huì)在文件的末尾放有標(biāo)志串 “sUMsDos ，一些病毒檢測(cè)程序以此作為識(shí)別黑色星期五病毒的標(biāo)志，但是很多黑色星期五病毒的變種已將這個(gè)標(biāo)志變成各種各樣的其他字符串。

5、 黑色星期五病毒是一個(gè)內(nèi)存駐留型的病毒。

6、它感染COM型文件和 EXE型文件，一些變種也感染．SYS、．BIN和．PIF文件以及覆蓋文件。

7、病毒進(jìn)入內(nèi)存半小時(shí)之后，整個(gè)PC機(jī)的運(yùn)行速度會(huì)降低到原速率的十分之一左右，并在屏幕的左下角開出一個(gè)黑色的窗口。

8、檢查黑色星期五病毒是否駐留內(nèi)存的方法是檢查中斷向量表中的8和21號(hào)中斷向量段地址是否為同一地址，以及執(zhí)行過的文件是否被加長(zhǎng)，特別是EXE型文件是否被反復(fù)加長(zhǎng)。

9、 由于黑色星期五病毒出現(xiàn)得早，如KV300等查毒軟件都可以檢查和清除病毒代碼。

本文就為大家分享到這里，希望小伙伴們會(huì)喜歡。