《梅麗莎病毒剖析》ppt課件-文庫(kù)吧
2024-12-21 12:10 本頁(yè)面
【正文】 造成郵件服務(wù)器的大量阻塞 , 嚴(yán)重影響正常網(wǎng)絡(luò)通訊。 ? 該病毒可感染 Word9 Word2022的 Doc文件 , 并修改通用模板, 使受害者幾乎永無(wú)“ 脫離苦海”之時(shí)。 梅麗莎病毒特點(diǎn) 梅麗莎病毒源碼分析 計(jì)算機(jī)病毒與防治課程小組 梅麗莎病毒巧妙地利用了 VBA技術(shù)對(duì)注冊(cè)表、 Word模板和郵件系統(tǒng)進(jìn)行了猛烈地攻擊。 梅麗莎病毒被激活后 , 將修改注冊(cè)表中的“ HKEY_CURRENT_USER\Software\Microsoft\office\”鍵 , 并增加項(xiàng)“ Melissa？” , 賦值為“ … by Kwyjibo”( 病毒作者的大名 )，并將此作為是否已感染病毒的標(biāo)志。 病毒中相關(guān)操作的核心代碼如下所示： ’讀取注冊(cè)表項(xiàng)的內(nèi)容 , 進(jìn)行判斷 If (“”,“HKEY_CURRENT_USER\Software\Microsoft\office\”，“ Melissa？” )“… by Kwyjibo” Then …… ?其它操作代碼 ’設(shè)置感染標(biāo)志 (“HKEY_CURRENT_USER\Software\Microsoft\office\”，“ Melissa？” )= “… by Kwyjibo” End If 梅麗莎病毒源碼分析 計(jì)算機(jī)病毒與防治課程小組 發(fā)送郵件 在 Outlook程序啟動(dòng)的情況下 , 梅麗莎病毒將自動(dòng)給地址簿中的成員 (前 50名 )發(fā)送郵件 , 主題為“ Important Message From ”, 用戶名“ user”為 Word軟件的用戶名 , 郵件的正文為“ Here is that document you asked for … don?t show anyone else。 一 )”, 郵件的附件為一個(gè)文件名為“ ”的帶毒文件。 為了實(shí)現(xiàn)七述功能 , 病毒利用獲取了地址薄中所有的郵件地址 , 并發(fā)送內(nèi)嵌病毒代碼的郵件 , 達(dá)到了瘋狂傳播的目的。 病毒中相關(guān)操作的核心代碼如下所示： 梅麗莎病毒源碼分析 計(jì)算機(jī)病毒與防治課程小組 Dim UngaDasOutlook,DasMapiName,B
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1