病毒的發(fā)展與技術(shù)fazhanyujishu-全文預(yù)覽
【正文】 般名為 .idata，也叫引入表。 ^_^ 謝謝！ 。 ? 它的開(kāi)始是一個(gè)IMAGE_IMPORT_DESCRIPTOR數(shù)組。 ? 資源節(jié)是樹(shù)形結(jié)構(gòu)的，它有一個(gè)主目錄，主目錄下又有子目錄，子目錄下可以是子目錄或數(shù)據(jù)。如 Hello World 中的字符串“ Hello World!”。 4 SizeOfRawData * 4 本節(jié)的原始尺寸 5 PointerToRawData * 4 本節(jié)原始數(shù)據(jù)在文件中的位置 IMAGE_SECTION_HEADER 順序 名字 大?。ㄗ止?jié)） 描述 6 PointerToRelocations 4 OBJ中表示該節(jié)重定位信息的偏移EXE文件中無(wú)意義 7 PointerToLinenumbers 4 行號(hào)偏移 8 NumberOfRelocations 2 本節(jié)要重定位的數(shù)目 9 NumberOfLinenumbers 2 本節(jié)在行號(hào)表中的行號(hào)數(shù)目 10 Characteristics * 4 節(jié)屬性 節(jié) “節(jié)（ Section)”跟在節(jié)表之后，一般 PE文件都有幾個(gè) “ 節(jié) ” 。節(jié)表結(jié)構(gòu)又命名為 IMAGE_SECTION_HEADER。每個(gè)結(jié)構(gòu)給出一個(gè)重要數(shù)據(jù)結(jié)構(gòu)的 RVA，比如引入地址表等。 SizeOfHeaders 所有頭 +節(jié)表的大小，也就等于文件尺寸減去文件中所有節(jié)的尺寸。 FileAlignment 文件中節(jié)對(duì)齊的粒度。 ImageBase PE文件的優(yōu)先裝載地址。 ? 舉例說(shuō)明，如果 PE文件裝入虛擬地址 (VA)空間的 400000h處，且進(jìn)程從虛址 401000h開(kāi)始執(zhí)行，我們可以說(shuō)進(jìn)程執(zhí)行起始地址在 RVA 1000h。該結(jié)構(gòu)共有 31個(gè)域，一些是很關(guān)鍵，另一些不太常用。 映像文件頭 ? 該結(jié)構(gòu)域包含了關(guān)于 PE文件物理分布的信息， 比如節(jié)數(shù)目、文件執(zhí)行機(jī)器等。 ? 病毒的大面積傳播與網(wǎng)絡(luò)的發(fā)展密不可分 ? 基于分布式通信的病毒很可能在不久即將出現(xiàn) ? 未來(lái)病毒與反病毒之間比的就是速度，而增強(qiáng)對(duì)新病毒的反應(yīng)和處理速度，將成為反病毒廠商的核心競(jìng)爭(zhēng)力之一。 ? 還有，病毒體內(nèi)的感染開(kāi)關(guān)沒(méi)有打開(kāi)，所以目前此病毒還不能感染文件，但實(shí)際上病毒體內(nèi)的感染代碼已經(jīng)比較完整，加上幾行代碼就可以實(shí)現(xiàn)感染 Windows下的 .EXE、 .DLL、 .SCR等文件。 “中國(guó)黑客”病毒的特點(diǎn) ? 很多反病毒軟件一般都是直接修改會(huì)引起病毒自動(dòng)加載的注冊(cè)表選項(xiàng)，但是它沒(méi)有注意到這個(gè)病毒馬上又將這個(gè)值改回去了。 “中國(guó)黑客”介紹 ? 2022年 6月 6日， “ 中國(guó)黑客 ” 病毒出現(xiàn)，它發(fā)明了全球首創(chuàng)的 “ 三線(xiàn)程 ” 技術(shù)。 ? 在郵件內(nèi)部存放發(fā)送信息的一部分，這些變種病毒會(huì)偽造虛假信息，掩蓋病毒的真實(shí)來(lái)源。 ? 直接經(jīng)濟(jì)損失： SirCam 病毒的傳播途徑 ? 病毒傳播： ? 1）郵件：從兩種渠道獲取郵件地址： ? 搜索下列文件： sho*., get*., hot*., *.htm并將郵件地址拷貝到%Windows%\sc??.dll (其中？代表隨機(jī)的數(shù)字或字母 ) ? 搜索所有驅(qū)動(dòng)器，尋找 *.wab文件（ Windows地址簿）并拷貝其中的郵件地址。這些郵件都包含一個(gè)名為，在某些系統(tǒng)中該附件能夠自動(dòng)執(zhí)行，從而感染整個(gè)系統(tǒng)。（亞洲） ? 2022年 9月 19日，有超過(guò) 150000個(gè)公司被感染，西門(mén)子在他的網(wǎng)絡(luò)受到滲透之后，被迫關(guān)掉服務(wù)器。 ? 已有五種新變種相繼粉墨登場(chǎng)，作惡不可謂不大。 ? IP隨機(jī)數(shù)發(fā)生器產(chǎn)生用于病毒感染的目標(biāo)電腦 IP地址。 紅色代碼 II 特點(diǎn) ? 具有紅色代碼的特點(diǎn) ? 可以攻擊任何語(yǔ)言的系統(tǒng)。 ? 將 WWW英文站點(diǎn)改寫(xiě)為 “ Hello! Wele to ! Hacked by Chinese!”。 紅色代碼的特點(diǎn) ? 該病毒通過(guò)微軟公司 IIS系統(tǒng)漏洞進(jìn)行感染，它使 IIS服務(wù)程序處理請(qǐng)求數(shù)據(jù)包時(shí)溢出，導(dǎo)致把此 “ 數(shù)據(jù)包 ” 當(dāng)作代碼運(yùn)行，病毒駐留后再次通過(guò)此漏洞感染其它服務(wù)器。譬如，紅色代碼，藍(lán)色代碼、求職者病毒、尼姆達(dá)（ Nimda）、 FUN_LOVE，最近還在流行的新歡樂(lè)時(shí)光等等。這個(gè)病毒屬于 vbs腳本病毒，可以通過(guò) html， irc， 進(jìn)行大量的傳播。 ? 宏病毒的出現(xiàn)，代表有美麗莎 ,臺(tái)灣一號(hào)等 ? 病毒生產(chǎn)機(jī)現(xiàn)身， 1996年下半年在國(guó)內(nèi)終于發(fā)現(xiàn)了 “ G IVP、 VCL”三種 “ 病毒生產(chǎn)機(jī)軟件 ” 計(jì)算機(jī)病毒的發(fā)展過(guò)程 Inter的廣泛應(yīng)用，激發(fā)了病毒的活力。 ? 很容易被 debug工具跟蹤 這些病毒中，稍微有點(diǎn)對(duì)抗反病毒手段的只有 Yankee Doole病毒，當(dāng)它發(fā)現(xiàn)你用 Debug工具跟蹤它的時(shí)候，它會(huì)自動(dòng)從文件中消失。這就是最早在世界上流行的第一個(gè)真正的病毒。病毒 的發(fā)展與技術(shù) 主講人：彭國(guó)軍 計(jì)算機(jī)病毒的特點(diǎn) ? 傳染性
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1