conficker病毒介紹等級考試軟件應(yīng)用硬件維護(hù)(編輯修改稿)
2025-11-13 03:27 本頁面
【文章內(nèi)容簡介】 —發(fā)現(xiàn)移動設(shè)備后寫入 Autorun，借助移動設(shè)備進(jìn)行傳播 Conficker病毒分析 病毒行為分析： 1） 復(fù)制自身到 system32下，注冊為服務(wù)后再刪除病毒自身 ； 2）創(chuàng)建互斥體，避免在目標(biāo)機(jī)器重復(fù)感染； 3）判斷年、月、日是否分別大于 ，如果有一項(xiàng)成立則到指定鏈接下載程序并運(yùn)行； 4） 刪除系統(tǒng)還原點(diǎn)，防止通過還原系統(tǒng)來清除該蠕蟲 ； 5） 枚舉可移動磁盤，建立“ ”和病毒副本，利用自動播放進(jìn)行傳播 ； 6） 枚舉局域網(wǎng)其他主機(jī)，從網(wǎng)段起始 IP開始感染局域網(wǎng)其他主機(jī)，嘗試建立空連接，根據(jù)返回嘗試溢出，溢出失敗則繼續(xù)嘗試下個 IP，如果成功則遠(yuǎn)程執(zhí)行下載蠕蟲并運(yùn)行 ； 7） 枚舉局域網(wǎng)其他主機(jī)，通過自身字典暴力破解共享密碼，破解成功則將蠕蟲文件拷貝至共享目錄并且運(yùn)行 ； Conficker病毒分析 它是如何實(shí)現(xiàn)病毒體
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1