conficker病毒介紹等級考試軟件應用硬件維護(編輯修改稿)
2024-11-13 03:27 本頁面
【文章內容簡介】 —發(fā)現(xiàn)移動設備后寫入 Autorun，借助移動設備進行傳播 Conficker病毒分析 病毒行為分析： 1） 復制自身到 system32下，注冊為服務后再刪除病毒自身 ； 2）創(chuàng)建互斥體，避免在目標機器重復感染； 3）判斷年、月、日是否分別大于 ，如果有一項成立則到指定鏈接下載程序并運行； 4） 刪除系統(tǒng)還原點，防止通過還原系統(tǒng)來清除該蠕蟲 ； 5） 枚舉可移動磁盤，建立“ ”和病毒副本，利用自動播放進行傳播 ； 6） 枚舉局域網(wǎng)其他主機，從網(wǎng)段起始 IP開始感染局域網(wǎng)其他主機，嘗試建立空連接，根據(jù)返回嘗試溢出，溢出失敗則繼續(xù)嘗試下個 IP，如果成功則遠程執(zhí)行下載蠕蟲并運行 ； 7） 枚舉局域網(wǎng)其他主機，通過自身字典暴力破解共享密碼，破解成功則將蠕蟲文件拷貝至共享目錄并且運行 ； Conficker病毒分析 它是如何實現(xiàn)病毒體
教學課件相關推薦
鄂ICP備17016276號-1