淺析流行病毒的清除-wenkub.com
2024-12-05 10:39 本頁(yè)面
【正文】 系統(tǒng)啟動(dòng)后再將 [啟動(dòng) ]文件夾中病毒主體刪除掉。 ? ⑹利用進(jìn)程守護(hù)技術(shù)，將病毒的“ ” 、“ ”進(jìn)程主體和 DLL組件進(jìn)行關(guān)聯(lián)，實(shí)現(xiàn)進(jìn)程守護(hù)。會(huì)利用移動(dòng)設(shè)備進(jìn)行自我傳播。 ? ⑶在中毒的計(jì)算機(jī)系統(tǒng)中，什么軟件都不運(yùn)行， CPU占用率還會(huì)在 50%以上。 流行病毒 ? 磁碟機(jī)病毒 ? 病毒樣本名稱： Win32/ ? 病毒特點(diǎn)：強(qiáng)行關(guān)閉安全軟件，利用 ARP病毒進(jìn)行傳播并感染大量文件，消耗系統(tǒng)資源，可通過移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播，破壞安全模式，注入正常系統(tǒng)進(jìn)程，可實(shí)現(xiàn)隨系統(tǒng)一并啟動(dòng)。 ? ⑵會(huì)自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“ \Documents and Settings\All Users\「開始」菜單 \程序 \啟動(dòng) \”目錄下，并以原文件名稱保存，同時(shí)會(huì)將自身保存到真實(shí)的物理磁盤中，達(dá)到穿透“系統(tǒng)還原保護(hù)程序”的目的。 ? 覆蓋：從原目標(biāo)程序數(shù)據(jù)代碼的文件頭 0地址處開始，向后依次執(zhí)行覆蓋寫入新程序的數(shù)據(jù)代碼操作，我們這里只假設(shè)原目標(biāo)程序文件遠(yuǎn)遠(yuǎn)大于新程序。 概念解釋 ? 替換：把原目標(biāo)程序的數(shù)據(jù)代碼全部清除掉，用新的數(shù)據(jù)代碼構(gòu)成的新程序來代替以前的整個(gè)程序。具有繞過“冰點(diǎn)還原精靈”、“影子系統(tǒng)”等系統(tǒng)保護(hù)軟件的功能 ,可以把把其他病毒植入真實(shí)的系統(tǒng)中。 鏡像劫持病毒特征 ? 注冊(cè)表 HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options鍵值下的內(nèi)容截圖 流行病毒 ? 機(jī)器狗病毒 ?? 第一代變種 ? 病毒樣本名稱： ? 病毒特點(diǎn)：覆蓋系統(tǒng)文件，穿透系統(tǒng)還原軟件 機(jī)器狗病毒變種第一代的特征 ? ⑴ 病毒運(yùn)行后會(huì)在被感染計(jì)算機(jī)的系統(tǒng)目錄下System32文件夾內(nèi)創(chuàng)建一個(gè)惡意程序“ ” ，或者直接覆蓋原有的“ ” 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1