【正文】 02:30:2702:30:2702:302/4/2023 2:30:27 AM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 2023年 2月 4日星期六 上午 2時(shí) 30分 27秒 02:30: ? 1比不了得就不比，得不到的就不要。將 BO服務(wù)器上用戶的擊鍵記錄在一個(gè)文本文件中，同時(shí)記錄執(zhí)行輸入的窗口名。 – 2023年 7月中旬，在美國(guó)等地大規(guī)模蔓延。 病毒 。 int8 。病毒作者的意圖是傳播過(guò)程在 2023年 10月 1日完成，之后，蠕蟲(chóng)會(huì)爆發(fā)而使系統(tǒng)不斷重新啟動(dòng)。 – 查看信息。 , February 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 2023年 2月 4日星期六 上午 2時(shí) 30分 27秒 02:30: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 。 , February 4, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。包括創(chuàng)建、刪除、查看目錄、查找、解壓、壓縮。setup to open the host file INT 21 。計(jì)算機(jī)病毒、蠕蟲(chóng)和特洛伊木馬 提綱 1. 計(jì)算機(jī)病毒 2. 網(wǎng)絡(luò)蠕蟲(chóng) 3. 特洛伊木馬 計(jì)算機(jī)病毒 ? 病毒結(jié)構(gòu)模型 ? 病毒的分類 ? 引導(dǎo)型病毒 ? 文件型病毒 ? 宏病毒 ? 病毒舉例 ? 病毒防范 計(jì)算機(jī)病毒的結(jié)構(gòu) 傳染條件判斷 傳染代碼 表現(xiàn)及破壞條件判斷 破壞代碼 傳染模塊 表現(xiàn)模塊 計(jì)算機(jī)病毒的分類 ? 按攻擊平臺(tái)分類： DOS,Win32， MAC， Unix ? 按危害分類：良性、惡性 ? 按代碼形式：源碼、中間代碼、目標(biāo)碼 ? 按宿主分類： – 引導(dǎo)型 ? 主引導(dǎo)區(qū) ? 操作系統(tǒng)引導(dǎo)區(qū) – 文件型 ? 操作系統(tǒng) ? 應(yīng)用程序 ? 宏病毒 引導(dǎo)型病毒 —引導(dǎo)記錄 ? 主引導(dǎo)記錄（ MBR） 55AA 主引導(dǎo)程序 (446字節(jié) ) 分區(qū) 1(16 字節(jié) ) 主分區(qū)表(64字節(jié)） 分區(qū) 2(16 字節(jié) ) 分區(qū) 3(16 字節(jié) ) 分區(qū) 4(16 字節(jié) ) 結(jié)束標(biāo)記（ 2字節(jié)） 引導(dǎo)代碼及出錯(cuò)信息 A 引導(dǎo)型病毒 ——系統(tǒng)引導(dǎo)過(guò)程 Power On CPU ROM BIOS Initializes POST Tests Look for boot device MBR boot Partition Table Load DOS Boot Sector Runs Loads DOS Loaded 引導(dǎo)型病毒 —感染與執(zhí)行過(guò)程 系統(tǒng)引導(dǎo)區(qū) 引導(dǎo) 正常執(zhí)行 病毒 。find the host file MOV AX, 3D02 。 – 、 、 ? 在 BO服務(wù)器上啟動(dòng)、停止基于文本的應(yīng)用程序 ? 目錄和文件操作。 – 傳輸文件 特洛依木馬 – 使用 stat –a 檢查是否還有未知端口監(jiān)聽(tīng) (默認(rèn) 31337) – 檢測(cè)和刪除 ? 注冊(cè)表HLM\software\microsoft\windows\currentVersion\runservices鍵值，是否有“ Name ”，若有則刪除 ? C:\windows\system目錄： 刪除“ .exe”文件和 特洛依木馬 ? 其他木馬 – 國(guó)外 subsever、 dagger 、ACKcmdC、DeepThroat、SatansBackdoor 等 – 國(guó)內(nèi)（更常見(jiàn)） 冰河、廣外女生、spy、黑洞等 刪除木馬的通用方法 ? [windows]節(jié)中 run=和 load＝ ? [boot]節(jié)的 shell= ? win命令 ? 注冊(cè)表 HLM\software\microsoft\windows\currentversion\run HCU\software\microsoft\windows\currentversion\runonce HCR\exefile\shell\open\mand “ %1”