計(jì)算機(jī)病毒原理與防范基礎(chǔ)-wenkub.com
2025-05-23 18:27 本頁(yè)面
【正文】 蠕蟲(chóng)的攻擊手段 ：緩沖區(qū)溢出攻擊、格式化字符串攻擊、 DoS與DDoS攻擊、弱密碼攻擊、默認(rèn)設(shè)置脆弱性攻擊、社會(huì)工程方式。該病毒具有如下特點(diǎn)： ?感染 DOC文檔文件和 DOT模板文件 ?傳染通常是 Word在打開(kāi)一個(gè)帶有該病毒的文檔或模板時(shí)激活 ?大多含有 AutoOpen、 AutoClose、 AutonNew和 AutoExit等自動(dòng)宏 ?必然含有對(duì)文檔讀寫(xiě)操作的宏指令 ?在 DOC文檔、 DOT模板中是 BFF的加密壓縮格式存放 蠕蟲(chóng)病毒 蠕蟲(chóng)與病毒的區(qū)別表現(xiàn)在兩個(gè)方面： ?主動(dòng)性不一樣：蠕蟲(chóng)具有很強(qiáng)的主動(dòng)性，其運(yùn)行傳播不需要計(jì)算機(jī)使用者干預(yù)；而病毒則必須借助使用者的某種操作才能激活。 對(duì)抗反病毒的方法： 自加密、運(yùn)用 Execute函數(shù)、改變對(duì)象的聲明方法、直接關(guān)閉反病毒軟件。 VBS腳本病毒具有如下特點(diǎn)： ? 編寫(xiě)簡(jiǎn)單 ?破壞力大 ?感染力強(qiáng) ?傳播范圍廣 ?病毒碼容易被獲取、變種多 ?欺騙性強(qiáng) ?病毒生產(chǎn)機(jī)實(shí)現(xiàn)起來(lái)非常容易 VBS病毒機(jī)理 感染方法： 一般直接通過(guò)自我復(fù)制進(jìn)行感染，病毒中的絕大部分代碼都可以直接附加在其他同類程序的中間。 JavaScript是一種解釋型的、基于對(duì)象的腳本語(yǔ)言，是一種寬松類型的語(yǔ)言，不必顯式地定義變量的數(shù)據(jù)類型。 腳本語(yǔ)言的前身實(shí)際上就是 DOS系統(tǒng)下的批處理文件。 DOS及 ，且在 WinNT中無(wú)效 查找包含 EXE特征 “ CIHv” 過(guò)程中顯示一大堆符合查找特征的可執(zhí)行文件 4月 26日開(kāi)機(jī)會(huì)黑屏、硬盤(pán)指示燈閃爍、重新開(kāi)機(jī)時(shí)無(wú)法啟動(dòng) CIH病毒的表現(xiàn)形式、危害及傳播途徑 CIH病毒的運(yùn)行機(jī)制 碎洞攻擊，將病毒化整為零插入到宿主文件中，利用 BIOS芯片可重寫(xiě)特點(diǎn)，發(fā)作時(shí)向主板 BIOS中寫(xiě)入亂碼，開(kāi)創(chuàng)了病毒直接進(jìn)攻硬件的行先例。程序的運(yùn)行就是用戶 外部操作不斷產(chǎn)生事件，這些事件又被相應(yīng)的對(duì) 象處理的過(guò)程。 PE文件結(jié)構(gòu)格式如下： Home Page Game Directions MZ MSDOS頭部 MSDOS實(shí)模式殘余程序（ DOS stub) PE\0\0 PE文件標(biāo)志 PE文件頭 PE文件可選頭部 節(jié)表（ section table) 節(jié) 1 節(jié) 2 節(jié) 3 ?? 節(jié) n PE文件格式 API函數(shù)進(jìn)行 文件搜索 算法進(jìn)行搜索 地址 ,在其附近搜 索 Kernel32模塊 基地址 分別給出固定的 Kernel32模塊基 地址 我們?cè)诰幊逃贸Ａ亢妥兞? 時(shí)，一般直接用名字訪問(wèn) , 編譯后通過(guò)偏移地址訪問(wèn) , 而計(jì)算機(jī)病毒在感染宿主 程序時(shí) ,要插入到宿主程序 的代碼空間 ,肯定要用到變 量和常量 .當(dāng)病毒感染 host 程序后 ,由于依附到 host程 序中的位置不同 ,病毒隨 host載入內(nèi)存后 ,病毒的各 變量常量在內(nèi)存中的位置 自然也隨之變化 .病毒必須 采用重定位技術(shù)才能使
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1