二进制
程序代码是计算机的最基本语言--机械码,在计算机中所有可以执行的程序(如*.EXE,*.COM)几乎都是由二进制程序代码所组成。就连
宏病毒,虽然它只是包含在Word文件档案中的宏,可是它的
宏程序也是以
二进制代码的方式存在于Word文件档中。病毒码是如何产生的?其实病毒码必须依照各种不同格式的档案及病毒感染的方式来取得。举例来讲,如果有一个Windows的
程序被病毒感染,那么杀毒软件公司就必须先研究出Windows档案的格式,看看Windows档案是怎么被系统执行,以便找出
Windows程序的进入点,因为病毒就是藏身在这个地方来取得控制权并进行传染及破坏,知道病毒程序在一个Windows档案中所存在的位置之后,就可以从这个区域中来找出一段特殊的病毒码供
查毒程序使用。
在杀毒软件公司中都有技术员专门在为各种不同类型的病毒提取病毒码,可是当病毒愈来愈多,要找出每一只病毒都独一无二的病毒码可能就不太容易,有时候甚至这些病毒码还会误判到一些不是病毒的正常档案,所以通常杀毒软件公司在将病毒码送给客户前都必须先经过一番严格的测试,才放在Internet或BBS上供使用者自由Download。