淺析流行病毒的清除-資料下載頁(yè)
2024-12-08 10:39本頁(yè)面
【正文】 進(jìn)行傳播并感染大量文件，消耗系統(tǒng)資源，可通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播，破壞安全模式，注入正常系統(tǒng)進(jìn)程，可實(shí)現(xiàn)隨系統(tǒng)一并啟動(dòng)。 磁碟機(jī)病毒的特征 ? ⑴ 病毒會(huì)強(qiáng)行關(guān)閉目前幾乎所有安全工具軟件、殺毒軟件 (江民 KV2022可以抵御該病毒 )。 ? ⑵利用“ ARP病毒”在局域網(wǎng)中進(jìn)行自我傳播。 [傳播方式：感染了“ ARP病毒”的局域網(wǎng)中，除了系統(tǒng)靜態(tài)綁定 MAC地址的計(jì)算機(jī)，其他系統(tǒng)所下載的所有正常EXE程序文件都是“磁碟機(jī)”變種 (是名稱為“ ” 的 RAR自解壓安裝包，運(yùn)行后就會(huì)在用戶系統(tǒng)中安裝“磁碟機(jī)”變種 )]。 ? ⑶在中毒的計(jì)算機(jī)系統(tǒng)中，什么軟件都不運(yùn)行， CPU占用率還會(huì)在 50%以上。如果再運(yùn)行些其他程序軟件，CPU占用率就會(huì)接近 100%，被感染計(jì)算機(jī)系統(tǒng)會(huì)經(jīng)常死機(jī)或長(zhǎng)時(shí)間的卡住不動(dòng)。忽略系統(tǒng)盤，然后感染其他盤符的 EXE文件、網(wǎng)頁(yè)文件、 RAR和 ZIP壓縮包中的文件等。 ? ⑷ 在所有盤符下生成“ ” 和病毒程序文件體，并且會(huì)事實(shí)檢測(cè)保護(hù)這些文件。會(huì)利用移動(dòng)設(shè)備進(jìn)行自我傳播。 ? ⑸破壞注冊(cè)表，使用戶無(wú)法進(jìn)入“安全模式”。破壞注冊(cè)表，使用戶無(wú)法查看“隱藏的系統(tǒng)文件” (時(shí)時(shí)檢測(cè)保護(hù)這個(gè)選項(xiàng) )。破壞注冊(cè)表，使用戶注冊(cè)表啟動(dòng)項(xiàng)失效 (部分通過(guò)注冊(cè)表啟動(dòng)項(xiàng)開機(jī)運(yùn)行的安全軟件就無(wú)法開機(jī)啟動(dòng)運(yùn)行了 )。 ? ⑹利用進(jìn)程守護(hù)技術(shù)，將病毒的“ ” 、“ ”進(jìn)程主體和 DLL組件進(jìn)行關(guān)聯(lián)，實(shí)現(xiàn)進(jìn)程守護(hù)。發(fā)現(xiàn)病毒文件被刪除或被關(guān)閉，會(huì)馬上生成重新運(yùn)行。 DLL組件會(huì)插入到系統(tǒng)中幾乎所以的進(jìn)程中加載運(yùn)行 (包括系統(tǒng)級(jí)權(quán)限的進(jìn)程 )。 ? ⑺病毒利用了關(guān)機(jī)回寫技術(shù)，在關(guān)閉計(jì)算機(jī)時(shí)把病毒主程序體保存到 [啟動(dòng) ]文件夾中，實(shí)現(xiàn)開機(jī)自啟動(dòng)。系統(tǒng)啟動(dòng)后再將 [啟動(dòng) ]文件夾中病毒主體刪除掉。這樣可以隱蔽啟動(dòng)，而不被用戶發(fā)現(xiàn)。 磁碟機(jī)病毒的特征 提問(wèn)時(shí)間
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1