wannimei

病毒多数是可执行文件，因为其性质属于高危文件因此被杀毒软件严密提防。因此一些病毒入侵时利用了操作系统在识别文件名上的缺陷，将自己冒充是人畜无害的文本，或者MP3文件。因为杀毒软件多半是针对有威胁的如可执行文件进行查毒，如果一个软件后缀是mp3之类风险较小的，很可能会被杀毒软件放过。后缀做了改变，等于在操作系统的文件分配区登记时伪造了身份，杀毒软件相信伪造的文件身份登记对于这类文件并不检查，自然是什么都查不到了。