維修第六課(編輯修改稿)
2025-06-28 19:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 和 dll 。再到 %windir%\help\目錄下，刪除同名的 .hlp或者同名的 .chm文件，該文件為系統(tǒng)幫助文件圖標(biāo)。 ? 3. 然后到各個(gè)硬盤根目錄下面刪除 文件和可疑的 8位數(shù)字文件，注意，不要直接雙擊打開各個(gè)硬盤分區(qū)，而應(yīng)該利用 Windows資源管理器左邊的樹狀目錄來(lái)瀏覽。有時(shí)電腦中毒后可能無(wú)法查看隱藏文件，這時(shí)可以利用WinRar軟件的文件管理功能來(lái)瀏覽文件和進(jìn)行刪除操作。 ? IceSword的注冊(cè)表管理功能，展開注冊(cè)表項(xiàng)到： ? [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，刪除里面的 IFEO劫持項(xiàng)。 ? 當(dāng)完成以上操作之后，就可以安裝或打開殺毒軟件了，然后升級(jí)殺毒軟件到最新的病毒庫(kù)，對(duì)電腦進(jìn)行全盤殺毒。（手動(dòng)清除辦法由江民反病毒專家提供 ? 專殺工具 ? 金山 AV終結(jié)者專殺工具 ? /othertools/ 磁碟機(jī) ? 碟機(jī)病毒又名 dummy病毒，是近一個(gè)月來(lái)傳播最迅速，變種最快，破壞力最強(qiáng)的病毒。據(jù)360安全中心統(tǒng)計(jì)每日感染磁碟機(jī)病毒人數(shù)已逾100,1000用戶！“磁碟機(jī)”現(xiàn)已經(jīng)出現(xiàn) 100余個(gè)變種，目前病毒感染和傳播范圍正在呈現(xiàn)蔓延之勢(shì)。病毒造成的危害及損失 10倍于“熊貓燒香”。 這個(gè)病毒主要通過(guò) U盤和局域網(wǎng) ARP攻擊傳播，如果當(dāng)你無(wú)法訪問(wèn)各個(gè)安全軟件站點(diǎn)，或者從安全站點(diǎn)的官網(wǎng)上下載的安裝程序有問(wèn)題的話，極有可能是已經(jīng)中了磁碟機(jī)病毒 . ? “磁碟機(jī)”（又名“千足蟲”），病毒感染系統(tǒng)可執(zhí)行文件，能夠利用多種手段終止殺毒軟件運(yùn)行，并可導(dǎo)致被感染計(jì)算機(jī)系統(tǒng)出現(xiàn)藍(lán)屏、死機(jī)等現(xiàn)象，嚴(yán)重危害被感染計(jì)算機(jī)的系統(tǒng)和數(shù)據(jù)安全。與其它關(guān)閉殺毒軟件的病毒不同的是，該病毒利用了多達(dá)六種強(qiáng)制關(guān)閉殺毒軟件和干擾用戶查殺的反攻手段，許多自身保護(hù)能力不夠強(qiáng)壯的殺毒軟件在病毒面前紛紛被折。 病毒在每個(gè)磁盤下生成 文件，并每隔幾秒檢測(cè)文件是否存在，修改注冊(cè)表鍵值，破壞“顯示系統(tǒng)文件”功能。 每隔一段時(shí)間會(huì)檢測(cè)自己破壞過(guò)的顯示文件、安全模式、 Ifeo、病毒文件等項(xiàng)，如被修改則重新破壞。病毒執(zhí)行后，會(huì)刪除病毒主體文件。 ? 病毒會(huì)監(jiān)控 、 、 ，如果假設(shè)不存在的話則重新生成。當(dāng)拷貝失敗后，病毒會(huì)調(diào)用 rd /s /q命令刪除原來(lái)的文件，再重新寫入。病毒會(huì)連接惡意網(wǎng)址下載大量木馬病毒。 該病毒運(yùn)行后會(huì)在系統(tǒng)目錄中 COM目錄（默認(rèn)為c:\windows\system32\）下生成名為 及 。該病毒會(huì)感染除 windows及program files目錄下所有的 EXE格式可執(zhí)行文件，會(huì)造成用戶計(jì)算機(jī)運(yùn)算速度緩慢，甚至造成系統(tǒng)藍(lán)屏、死機(jī)。由于該病毒編寫存在一些問(wèn)題，可能會(huì)造成用戶安裝的軟件被損壞，無(wú)法使用。 ? 一、傳播途徑 ? “熊貓燒香”病毒有多種傳播方式。通過(guò) U盤和感染網(wǎng)頁(yè)文件掛馬傳播，通過(guò)局域網(wǎng)傳播，通過(guò)攻破一些大型網(wǎng)站，采用在正常網(wǎng)頁(yè)上掛馬的方式傳播。“磁碟機(jī)”病毒利用“ ARP病毒”在局域網(wǎng)中進(jìn)行自我傳播，病毒通過(guò)訪問(wèn)一個(gè)惡意網(wǎng)址，下載并自動(dòng)運(yùn)行二十多個(gè)病毒，通過(guò)其中的 ARP病毒，“磁碟機(jī)”可以瞬間傳遍整個(gè)網(wǎng)絡(luò)內(nèi)電腦。 ? “磁碟機(jī)”也可以通過(guò) U盤和網(wǎng)頁(yè)掛馬傳播，但目前尚沒(méi)有發(fā)現(xiàn)病毒作者通過(guò)攻破大型網(wǎng)站的方式掛馬傳播的案例，這也是目前“磁碟機(jī)”在傳播范圍上尚不及“熊貓燒香”的原因，但如果一旦病毒作者通過(guò)這種方式大面積傳播，后果將不堪設(shè)想。 ? 二、反攻殺毒軟件能力 ? 熊貓燒香”和“磁碟機(jī)”病毒都有反攻殺毒軟件的能力，但不同的是，“熊貓燒香”只是通過(guò)發(fā)送關(guān)閉消息的方式關(guān)閉殺毒軟件，而“磁碟機(jī)”則通過(guò)生成一個(gè)內(nèi)核權(quán)限的驅(qū)動(dòng)程序來(lái)破壞殺毒軟件的監(jiān)控，使殺毒軟件的監(jiān)控功能失效，然后再關(guān)閉殺毒軟件并阻止殺毒軟件升級(jí)，并屏蔽主流的殺毒軟件網(wǎng)頁(yè)。 ? 這一點(diǎn)上，“磁碟機(jī)”遠(yuǎn)遠(yuǎn)超過(guò)了“熊貓燒香”病毒，導(dǎo)致一些主動(dòng)防御功能不強(qiáng)的殺毒軟件紛紛被關(guān)閉，目前，“磁碟機(jī)”能夠關(guān)閉一些主流殺毒軟件，這也是為什么眾多企業(yè)在遇到“磁碟機(jī)”病毒時(shí)，整個(gè)局域網(wǎng)內(nèi)幾乎無(wú)一臺(tái)電腦幸免病毒之災(zāi)的原因。 ? 三、自我保護(hù)和隱藏能力 ? “熊貓燒香”采用的是進(jìn)程保護(hù)，病毒首先生成一個(gè)系統(tǒng)服務(wù)程序來(lái)保護(hù)其進(jìn)程不被關(guān)閉，只要清除了病毒生成的系統(tǒng)服務(wù)，就可以輕松關(guān)閉其進(jìn)程。 ? 而“磁碟機(jī)”在自我保護(hù)和隱藏技術(shù)上幾乎無(wú)所不用其極，通過(guò)十余種技術(shù)來(lái)達(dá)到自我保護(hù)的目的。例如：利用進(jìn)程守護(hù)技術(shù)，發(fā)現(xiàn)病毒文件被刪除或被關(guān)閉，會(huì)馬上生成重新運(yùn)行。病毒程序以系統(tǒng)級(jí)權(quán)限運(yùn)行， DLL組件會(huì)插入到系統(tǒng)中幾乎所有的進(jìn)程中加載運(yùn)行 (包括系統(tǒng)級(jí)權(quán)限的進(jìn)程 )。利用了關(guān)機(jī)回寫技術(shù)，在關(guān)閉計(jì)算機(jī)時(shí)把病毒主程序體保存到 [啟動(dòng) ]文件夾中，實(shí)現(xiàn)開機(jī)自啟動(dòng)。系統(tǒng)啟動(dòng)后再將 [啟動(dòng) ]文件夾中病毒主體刪除掉，實(shí)現(xiàn)既可隱蔽啟動(dòng)，又不被用戶發(fā)現(xiàn)的目的。使用反 HIPS技術(shù)繞過(guò)部分主動(dòng)防御程序“ HIPS”的監(jiān)控。利用光纖接入的服務(wù)器高速升級(jí)病毒體，迅速更新避免殺毒軟件查殺。 ? 四、病毒變種和自我更新速度 ? “熊貓燒香”由于技術(shù)上較“磁碟機(jī)”簡(jiǎn)單，加上源代碼可能外泄，因此病毒變種較多，而”磁碟機(jī)”由于病毒程序復(fù)雜，加上目前可以確定其源代碼尚未泄露到互聯(lián)網(wǎng)上，因此一周只出現(xiàn)兩到三個(gè)變種，最多的時(shí)候達(dá)到了一天出現(xiàn)兩個(gè)變種的速度，雖然相較于“熊貓燒香”在變種數(shù)量上稍遜一籌，但“磁碟機(jī)”的在線升級(jí)更新速度之快令人咋舌。 ? 反病毒專家甚至懷疑，“磁碟機(jī)”病毒使用了光纖接入的升級(jí)服務(wù)器，能夠?qū)崿F(xiàn)在下載量很大的情況下，病毒體也
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1