一般病毒会主要感染/bin下面的可执行文件。重启系统后,会停止在init version 2.85 booting或者在出现welcome后,会告诉你/etc/rc.d/rc.sysinit的某行出现
Linux加载程序的步骤-一个进程在内存中主要占用了以下几个部分,分别是代码段、数据段、BSS,栈,堆,等参数。其中,代码、数据、BSS的内容是可执行文件中对应的内容,加载程序并不是把它们的内容从可执行程序中填充到内存中,而是将它们的信息(基地址、长度等)更新到进程控制块(task_struct)中,当CPU第 一次实际寻址执行的时候,就会引起缺页中断,操作系统再将实际的内容从可执行文件中复制内容到物理内存中。