If the system module has destroyed

If the system module has destroyed its own PE header and altered its memory footprint to combine itself with another module in the process, the module can be identified by equating every listed system modules with their binary image on the disk, if there is a size incongruity then this form of infection can be discovered.

Kết quả (Việt) 1:

Nếu các mô-đun hệ thống đã bị phá hủy tiêu đề PE riêng của mình và thay đổi dấu chân bộ nhớ để kết hợp chính nó với một mô-đun trong quá trình, các mô-đun có thể được xác định bởi equating mỗi mô-đun hệ thống được liệt kê với hình ảnh nhị phân của mình trên đĩa, nếu có là một tình trạng trái nhau kích thước sau đó hình thức nhiễm trùng có thể được phát hiện

Kết quả (Việt) 2:

Nếu hệ thống những module đã bị phá hủy PE header riêng của mình và thay đổi bộ nhớ của nó để kết hợp chính nó với các phân hệ khác trong quá trình này, các mô-đun có thể được xác định bằng cách cân bằng mọi liệt kê các module hệ thống với hình ảnh nhị phân của họ trên đĩa, nếu có một điều phi lý kích thước sau đó hình thức lây nhiễm có thể được phát hiện.