病毒分析、清除、以及善后的技巧分享 |
發(fā)布時間: 2012/7/4 15:29:35 |
此文章主要向大家介紹的是病毒分析、清除、以及善后技巧分享,網(wǎng)絡(luò)大賽開始之際,起到個竅門專的作用。網(wǎng)絡(luò)雖然是個大世界,病毒也層出不群,對于病毒殺法雖然不同,但防守的法則卻是大同小異,本文通過對一個病毒的深入剖解,引出了計算機的攻防兼?zhèn)渲,以期加強安全性?/span>
網(wǎng)絡(luò)大賽開始之際,拋磚引玉。網(wǎng)絡(luò)雖然是個大世界,病毒也層出不群,對于病毒殺法雖然不同,但防守的法則卻是大同小異,本文通過對一個病毒的深入剖解,引出了計算機的攻防兼?zhèn)渲,以期加強安全性?/p> 病毒測試 名稱: Backdoor.Win32.Hupigon.ani 類型: 木馬 文件長度: 333,024 字節(jié) 感染系統(tǒng): Windows98以上版本 病毒描述 該病毒屬于遠(yuǎn)程控制木馬,當(dāng)病毒感染計算機后,首先會在目錄%temp%下生存kendy.exe、baixue.exe兩個文件。當(dāng)kendy.exe運行后會將自身復(fù)制到%Program Files%\_rejoice819.exe,%Program Files%\Common Files\Microsoft Shared\MSInfo\rejoice819.exe下,然后通過注冊表創(chuàng)建服務(wù),并通過創(chuàng)建iexplore.exe進(jìn)程通過連接域名轉(zhuǎn)向IP地址,等待病毒作者發(fā)送控制指令。 注冊表行為 該病毒一旦進(jìn)行上述行為成功后,將會進(jìn)軍注冊表,行為如下: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819] 注冊表值: "Description" 類型: REG_SZ" 值:字串:"上興遠(yuǎn)程控制服務(wù)端" 描述: 病毒服務(wù)描述 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819] 注冊表值: "DisplayName" 類型: REG_SZ 值:字符串: "Windows_rejoice2008_819" 描述: 病毒服務(wù)名 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819] 注冊表值: "ImagePath" 類型: REG_SZ 值:字符串: "C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice819.exe." 描述: 服務(wù)映像文件的啟動路徑 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819] 注冊表值: "Start" 類型: REG_SZ 值: "DWORD: 2 (0x2)" 描述: 服務(wù)的啟動方式,手動 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819] 注冊表值: "Type" 類型: REG_SZ 值: "DWORD: 272 (0x110)" 描述: 服務(wù)類型注冊表行為完成后,病毒將深入計算機系統(tǒng)中,而遠(yuǎn)程控制者將會通過域名指向發(fā)送需求指令控制電腦。 以上的相關(guān)內(nèi)容就是對病毒分析、清除、善后技巧分享的介紹,望你能有所收獲。 上述的相關(guān)內(nèi)容就是對病毒分析、清除、善后技巧分享的描述,希望會給你帶來一些幫助在此方面。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |