简单来说，答案是：是的，被病毒感染过的PE文件本身通常就变成了病毒，并且大多数情况下，它能够继续感染其他的PE文件。 这正是传统文件感染型病毒的典型传播方式。
下面我们来详细解释这个过程和其中的一些特殊情况。
1. 病毒感染PE文件的方式
病毒为了能够传播，需要将自己的代码“注入”到目标PE文件中，并确保当这个被感染的文件运行时，病毒代码也能被优先执行。主要方式有：
附加感染： 这是最常见的方式。病毒将自身的代码附加到原始PE文件的末尾，然后修改PE文件头部的程序入口点，使其指向病毒代码。病毒代码执行完毕后，再跳转回原始入口点，让正常程序运行。用户几乎察觉不到异常。
空隙插入： PE文件在节与节之间可能存在一些未使用的“空隙”。病毒会将自己的代码拆分并插入这些空隙中，避免文件体积明显增大。
前置感染： 将病毒代码插入到PE文件的开头。这种方式比较复杂，因为需要重写大量的文件偏移量。
节区感染： 在PE文件中添加一个新的节区，并将病毒代码放入这个新节区，然后修改入口点。
无论采用哪种方式，病毒感染的本质是：将一个“能够复制自身的代码模块”植入到宿主程序中，并夺取程序的首步执行权。
2. 被感染的文件如何成为新的病毒？
当一个被感染的文件（例如 notepad.exe）被用户运行时，会发生以下事情：
执行病毒代码： 操作系统根据被修改的入口点，首先执行的是病毒代码，而不是原来的 notepad.exe代码。
病毒激活： 病毒代码开始执行其“有效负载”。这可能包括：
传播例程： 病毒在内存中活跃起来，开始在硬盘上搜索其他未被感染的PE文件（如 .exe, .scr, .dll等），并将自身代码复制到这些文件中，完成新一轮的感染。
破坏性活动： 可能会执行删除文件、加密数据、显示恶意信息等操作（但这并非必需步骤，很多病毒只专注于传播）。
执行原程序： 病毒代码执行完毕后，会跳转回原始程序的入口点，正常启动 notepad.exe。对用户而言，程序看起来运行正常，从而隐藏了病毒的存在。
因此，这个被感染的 notepad.exe已经具备了病毒的两个关键特征：传播能力（感染其他文件）和潜伏能力（伪装成正常程序）。它已经变成了一个完整的病毒副本。
3. 特殊情况与例外
虽然上述是普遍情况，但也存在一些例外，使得被感染的文件不一定能继续传播：
病毒代码损坏： 感染过程可能出错，导致病毒代码不完整或植入不正确，使得被感染的文件无法正常运行其传播模块。
杀毒软件清除： 杀毒软件可能只清除了文件中的病毒代码，但没有能力或无法完美修复原始文件。导致文件被“治愈”后无法运行，成了一个损坏的文件。这种情况下，它既不是病毒，也不是正常程序。
多态/变形病毒的解码器损坏： 高级病毒会加密自身，并带有一个小小的解码器。如果感染过程中解码器部分被破坏，即使病毒主体完好，也无法被正确解码执行。
环境依赖型病毒： 某些病毒可能只在特定操作系统版本或存在特定软件的环境下才能成功执行其感染模块。在不满足条件的环境中，被感染的文件虽然带毒，但无法激活传播。
总结
情况 | 是否成为病毒 | 能否感染其他文件 |
|---|
典型感染成功 | 是 | 能。它具备了病毒的完整功能。 | 感染过程出错（代码损坏） | 是（但可能是“残废”的病毒） | 不能，或行为不可预测。 | 被杀毒软件不完全清除 | 否（病毒代码已移除） | 不能，但原始文件也可能无法使用。 | 环境不满足 | 是（病毒代码存在） | 在特定环境下不能，但在合适环境下能。 |
结论： 在绝大多数情况下，一个被成功感染的文件就变成了一个新的病毒传染源。这正是文件感染型病毒在早期计算机时代能够造成大规模爆发的原因——每一个被感染的可执行文件都成为了新的疫情暴发点。
因此，一旦在系统中发现被感染的文件，最安全的做法是立即使用杀毒软件进行彻底查杀，并从干净备份中恢复文件，切勿直接运行可疑文件。 | 
