淺析流行病毒的清除(參考版)
2024-12-11 10:39本頁(yè)面
【正文】 這樣可以隱蔽啟動(dòng)，而不被用戶發(fā)現(xiàn)。 ? ⑺病毒利用了關(guān)機(jī)回寫技術(shù)，在關(guān)閉計(jì)算機(jī)時(shí)把病毒主程序體保存到 [啟動(dòng) ]文件夾中，實(shí)現(xiàn)開機(jī)自啟動(dòng)。發(fā)現(xiàn)病毒文件被刪除或被關(guān)閉，會(huì)馬上生成重新運(yùn)行。破壞注冊(cè)表，使用戶注冊(cè)表啟動(dòng)項(xiàng)失效 (部分通過(guò)注冊(cè)表啟動(dòng)項(xiàng)開機(jī)運(yùn)行的安全軟件就無(wú)法開機(jī)啟動(dòng)運(yùn)行了 )。 ? ⑸破壞注冊(cè)表，使用戶無(wú)法進(jìn)入“安全模式”。 ? ⑷ 在所有盤符下生成“ ” 和病毒程序文件體，并且會(huì)事實(shí)檢測(cè)保護(hù)這些文件。如果再運(yùn)行些其他程序軟件，CPU占用率就會(huì)接近 100%，被感染計(jì)算機(jī)系統(tǒng)會(huì)經(jīng)常死機(jī)或長(zhǎng)時(shí)間的卡住不動(dòng)。 [傳播方式：感染了“ ARP病毒”的局域網(wǎng)中，除了系統(tǒng)靜態(tài)綁定 MAC地址的計(jì)算機(jī)，其他系統(tǒng)所下載的所有正常EXE程序文件都是“磁碟機(jī)”變種 (是名稱為“ ” 的 RAR自解壓安裝包，運(yùn)行后就會(huì)在用戶系統(tǒng)中安裝“磁碟機(jī)”變種 )]。 磁碟機(jī)病毒的特征 ? ⑴ 病毒會(huì)強(qiáng)行關(guān)閉目前幾乎所有安全工具軟件、殺毒軟件 (江民 KV2022可以抵御該病毒 )。從而使病毒每次開機(jī)都可以利用“啟動(dòng)”文件夾來(lái)實(shí)現(xiàn)開機(jī)自我啟動(dòng)運(yùn)行 。病毒運(yùn)行完畢后可自動(dòng)刪除惡意驅(qū)動(dòng)文件，但該驅(qū)動(dòng)文件仍會(huì)駐留在內(nèi)存中。 機(jī)器狗病毒變種第三代的特征 ? ⑴ 會(huì)在被感染計(jì)算機(jī)系統(tǒng)中的臨時(shí)文件夾下釋放一個(gè)惡意驅(qū)動(dòng)文件，命名方式為“ ~*.tmp”，符號(hào)“ *”表示隨機(jī)。這樣，覆蓋后的程序只執(zhí)行新程序的功能，雖然原目標(biāo)程序的數(shù)據(jù)代碼還存在一部分，但由于沒(méi)有被調(diào)用，所以不會(huì)執(zhí)行。這樣，感染后的程序既有原目標(biāo)程序的功能，又有新程序的功能。這樣，替換后的程序只有新程序的功能。 機(jī)器狗病毒變種第二代特征 ? ⑵ 通過(guò)修改后的系統(tǒng)文件從外網(wǎng)下載并安裝惡意程序， ? ⑶釋放“ ” 可直接掛接磁盤I/O接口，從而對(duì)實(shí)際硬盤進(jìn)行直接操作。 流行病毒 ? 機(jī)器狗病毒 ?? 第二代變種
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1