![appcache 中的木马是如何工作的?](https://linux22.com/image/1541785/appcache%20%E4%B8%AD%E7%9A%84%E6%9C%A8%E9%A9%AC%E6%98%AF%E5%A6%82%E4%BD%95%E5%B7%A5%E4%BD%9C%E7%9A%84%EF%BC%9F.png)
我对病毒(这里指的是木马)的行为有点困惑。具体来说:Application.BitCoinMiner.SX
一个在线公会的论坛被黑客入侵,病毒被植入了那里的广告机制。像 avast 这样的病毒扫描程序对此没有反应,病毒被植入了 PC 的应用程序缓存中。
到目前为止,我明白那里发生了什么。但现在出现了奇怪的部分。安装的 ADAware 在快速扫描中没有找到它,而只在完整扫描中找到了它,这意味着病毒在内存中没有活动,但仍位于应用程序缓存中。
这是我不明白的部分。据我所知,无论是哪种病毒或木马,它都必须加载到内存中才能运行。这个不是。
所以我想知道这是如何工作的?(该病毒是否是利用已修复的浏览器弱点的某种残余,...或者这种病毒的工作方式是否出乎我的意料,比如需要你访问特定的网页才能完成其工作,...)。