不驻留内存型病毒与驻留型区别

　　不驻留内存的病毒是一种立即传染的病毒，每执行一次带毒程序，就主动在当前路径中搜索，查到满足要求的可执行文件即进行传染。该类病毒不修改中断向量，不改动系统的任何状态，因而很难区分当前运行的是一个病毒还是一个正常的程序。典型的病毒有 Vienna/648。 不驻留内存型病毒与驻留型病毒的不同在于前者是带毒宿主程序执行时立即传染其它程序，而后者在带毒宿主程序驻留内存的过程中一般是不进行传染的，它驻留在系统内，通常通过改造 INT 21H 的 EXEC (4BH) 或 查找文件(11H，12H，4EH，4FH)，监视待传染的程序。 值得注意的是，被称为新一代病毒的新病毒将不再通过控制 INT 21H 中断，而通过控制 INT 24H等其它方法，来监视、传染其它程序。