淺析流行病毒的清除(編輯修改稿)
2025-01-04 10:39 本頁面
【文章內(nèi)容簡介】 命名為“ ” 。 ? ⑵修改被感染計算機中的注冊表鍵值HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，其采用進程映像劫持技術(shù)，使接近五十種殺毒、安全軟件開啟時都會按照注冊表中的鍵值啟動 ，導致安全軟件無法正常使用。 鏡像劫持病毒特征 ? 注冊表 HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options鍵值下的內(nèi)容截圖 流行病毒 ? 機器狗病毒 ?? 第一代變種 ? 病毒樣本名稱： ? 病毒特點：覆蓋系統(tǒng)文件，穿透系統(tǒng)還原軟件 機器狗病毒變種第一代的特征 ? ⑴ 病毒運行后會在被感染計算機的系統(tǒng)目錄下System32文件夾內(nèi)創(chuàng)建一個惡意程序“ ” ，或者直接覆蓋原有的“ ” 。該程序為木馬下載器，會在被感染計算機的后臺連接黑客指定站點獲取其它惡意程序，并在下載后自動安裝。 ? ⑵通過在被感染計算機的系統(tǒng)目錄下\System32\drivers\文件夾內(nèi)釋放一個惡意病毒組件“ ” 驅(qū)動文件。該文件具有創(chuàng)建磁盤 IO接口，自動識別系統(tǒng)盤格式，可進行直接讀寫硬盤操作。具有繞過“冰點還原精靈”、“影子系統(tǒng)”等系統(tǒng)保護軟件的功能 ,可以把把其他病毒植入真實的系統(tǒng)中。 流行病毒 ? 機器狗病毒 ?? 第二代變種 ? 病毒樣本名稱：trojan/ ? 病毒特點：覆蓋系統(tǒng)文件，穿透系統(tǒng)還原軟件， 下載并安裝惡意程序。 機器狗病毒變種第二代的特征 ?⑴通過釋放“ ” 會覆蓋系統(tǒng)目錄下 System32文件夾“ ” 、“ ” 、“ ”文件中開始部分的代碼，從而實現(xiàn)其他用途。 機器狗病毒變種第二代特征 ? ⑵ 通過修
教學課件相關(guān)推薦
鄂ICP備17016276號-1