淺析流行病毒的清除-資料下載頁
2024-12-08 10:39本頁面
【正文】 進行傳播并感染大量文件，消耗系統(tǒng)資源，可通過移動存儲設備進行傳播，破壞安全模式，注入正常系統(tǒng)進程，可實現(xiàn)隨系統(tǒng)一并啟動。 磁碟機病毒的特征 ? ⑴ 病毒會強行關閉目前幾乎所有安全工具軟件、殺毒軟件 (江民 KV2022可以抵御該病毒 )。 ? ⑵利用“ ARP病毒”在局域網(wǎng)中進行自我傳播。 [傳播方式：感染了“ ARP病毒”的局域網(wǎng)中，除了系統(tǒng)靜態(tài)綁定 MAC地址的計算機，其他系統(tǒng)所下載的所有正常EXE程序文件都是“磁碟機”變種 (是名稱為“ ” 的 RAR自解壓安裝包，運行后就會在用戶系統(tǒng)中安裝“磁碟機”變種 )]。 ? ⑶在中毒的計算機系統(tǒng)中，什么軟件都不運行， CPU占用率還會在 50%以上。如果再運行些其他程序軟件，CPU占用率就會接近 100%，被感染計算機系統(tǒng)會經(jīng)常死機或長時間的卡住不動。忽略系統(tǒng)盤，然后感染其他盤符的 EXE文件、網(wǎng)頁文件、 RAR和 ZIP壓縮包中的文件等。 ? ⑷ 在所有盤符下生成“ ” 和病毒程序文件體，并且會事實檢測保護這些文件。會利用移動設備進行自我傳播。 ? ⑸破壞注冊表，使用戶無法進入“安全模式”。破壞注冊表，使用戶無法查看“隱藏的系統(tǒng)文件” (時時檢測保護這個選項 )。破壞注冊表，使用戶注冊表啟動項失效 (部分通過注冊表啟動項開機運行的安全軟件就無法開機啟動運行了 )。 ? ⑹利用進程守護技術(shù)，將病毒的“ ” 、“ ”進程主體和 DLL組件進行關聯(lián)，實現(xiàn)進程守護。發(fā)現(xiàn)病毒文件被刪除或被關閉，會馬上生成重新運行。 DLL組件會插入到系統(tǒng)中幾乎所以的進程中加載運行 (包括系統(tǒng)級權(quán)限的進程 )。 ? ⑺病毒利用了關機回寫技術(shù)，在關閉計算機時把病毒主程序體保存到 [啟動 ]文件夾中，實現(xiàn)開機自啟動。系統(tǒng)啟動后再將 [啟動 ]文件夾中病毒主體刪除掉。這樣可以隱蔽啟動，而不被用戶發(fā)現(xiàn)。 磁碟機病毒的特征 提問時間
教學課件相關推薦
鄂ICP備17016276號-1