病毒的發(fā)展與技術fazhanyujishu(文件)
【正文】 濟損失： 26億美元 計算機病毒的發(fā)展過程 ? 2022年 9月 18日出現(xiàn)的尼姆達病毒 ? 2022年最為兇猛的惡意蠕蟲病毒，豈今為止已給全球帶來不可估量的經濟損失。 尼姆達病毒的傳播過程 ? 2022年 9月 18日，首先在美國出現(xiàn)，當天下午，有超過 130， 000臺服務器和個人電腦受到感染。當用戶執(zhí)行像游戲一類的受感染的程序文件時，病毒就開始傳播。 ? 通過局域網：查找 .doc文件，找到就會把自身復制到目錄中命名為（ word,notepad打開時會調用文件 )。并： ? 將自身拷貝到 \recycled\ ? 在 \： win \recycled\“ ? 復制文件 \Windows\ \Windows\ ? 用本地文件 c:\recycled\ \Windows\ 求職信病毒特征 ? “求職信 ” 系列變種病毒利用微軟系統(tǒng)的漏洞，可以自動感染，無須打開附件，因此危害性很大。 ? 利用局域網上的共享文件夾進行傳染，其傳播特點類似 “ 尼姆達 ” 病毒。 ? 分線程 1：監(jiān)視主線程并保證主線程的運行，一旦主線程被清除，這個監(jiān)視器就將主病毒體再次調入。 ? 另外，在 Windows 95/98/Me系統(tǒng)下， “ 中國黑客 ” 病毒學習了 CIH病毒，它取得了系統(tǒng)的最高權限。“ 蠕蟲 ” 的特征是快速地不斷復制自身，以求在最短的時間內傳播到最大范圍。 本域為 PE標記，我們可以此識別給定文件是否為有效 PE文件。 映像文件頭結構 IMAGE_FILE_HEADER STRUCT Machine WORD ? NumberOfSections WORD ? TimeDateStamp dd ? PointerToSymbolTable dd ? NumberOfSymbols dd ? SizeOfOptionalHeader WORD ? Characteristics WORD ? IMAGE_FILE_HEADER ENDS 映像文件頭的基本信息 順序 名字 大?。ㄗ止?jié)） 描述 1 Machine * 2 機器類型， x86為 14ch 2 NumberOfSection ** 2 文件中節(jié)的個數(shù) 3 TimeDataStamp 4 生成該文件的時間 4 PointerToSymbleTable 4 COFF符號表的偏移 5 NumberOfSymbols 4 符號數(shù)目 6 SizeOfOptionalHeader 2 可選頭的大小 7 Characteristics * 2 關于文件信息的標記，比如文件是 exe還是 dll 可選映像頭 ? optional header 結構是 IMAGE_NT_HEADERS 中的最后成員。 ? 這兒有個關于 PE文件格式的常用術語 : RVA RVA 代表相對虛擬地址。 可選映像頭 名字 描述 AddressOfEntryPoint * PE裝載器準備運行的 PE文件的第一個指令的RVA。若該地址區(qū)域已被其他模塊占用，那 PE裝載器會選用其他空閑地址。若 PE文件是專門為 Win32設計的，該子系統(tǒng)版本必定是 不會有 3維立體感。 Subsystem NT用來識別 PE文件屬于哪個子系統(tǒng)。IMAGE_DATA_DIRECTORY包含有兩個域，如下： IMAGE_DATA_DIRECTORY VitualAddress DD? Size DD? IMAGE_DATA_DIRECTORY ENDS 節(jié)表 ? 節(jié)表其實就是緊挨著 PE header 的一結構數(shù)組。 IMAGE_SECTION_HEADER 順序 名字 大?。ㄗ止?jié)） 描述 1 Name * 8 節(jié)名 2 PhysicalAddress或VirtualSize 4 OBJ文件用作表示本節(jié)物理地址EXE文件中表示節(jié)的真實尺寸 3 Virtual * 4 這個值 +映像基地址 =本節(jié)在內存中的真正地址。 ? 每個 PE文件都有代碼節(jié) ? 在代碼節(jié)中，還有一些特別的數(shù)據，是作為調用映入函數(shù)之用。 ? 這個節(jié)里放有未初始化的全局變量和靜態(tài)變量。結構如下： IMAGE_RESOURCE_DIRECTORY 結構 順序 名字 大?。ㄗ止?jié)） 描述 1 Characteritics 4 通常為 0 2 TimeDateStamp 4 資源生成時間 3 MajorVersion 2 主版本號 4 MinorVersion 2 次版本號 5 NumberOfNamedEntries 2 以名字標識的資源數(shù) 6 NumberOfldEntries 2 以 ID標識的資源數(shù) 引入函數(shù)節(jié) ? 一個引入函數(shù)是被某模塊調用的但又不在調用者模塊中的函數(shù) ? 這個節(jié)一
法律信息相關推薦
鄂ICP備17016276號-1