病毒分析、清除、以及善后的技巧共享
发布时间：2022-04-20 10:46:00 所属栏目：安全 来源：互联网
导读：此文章主要向大家介绍的是病毒分析、清除、以及善后技巧分享，网络大赛开始之际，起到个窍门专的作用。网络虽然是个大世界，病毒也层出不群，对于病毒杀法虽然不同，但防守的法则却是大同小异，本文通过对一个病毒的深入剖解，引出了计算机的攻防兼备之法，
|
此文章主要向大家介绍的是病毒分析、清除、以及善后技巧分享，网络大赛开始之际，起到个窍门专的作用。网络虽然是个大世界，病毒也层出不群，对于病毒杀法虽然不同，但防守的法则却是大同小异，本文通过对一个病毒的深入剖解，引出了计算机的攻防兼备之法，以期加强安全性。 网络大赛开始之际，抛砖引玉。网络虽然是个大世界，病毒也层出不群，对于病毒杀法虽然不同，但防守的法则却是大同小异，本文通过对一个病毒的深入剖解，引出了计算机的攻防兼备之法，以期加强安全性。 病毒测试 名称： Backdoor.Win32.Hupigon.ani 类型： 木马 文件长度： 333，024 字节 感染系统： Windows98以上版本 病毒描述 该病毒属于远程控制木马，当病毒感染计算机后，首先会在目录%temp%下生存kendy.exe、baixue.exe两个文件。当kendy.exe运行后会将自身复制到%Program Files%_rejoice819.exe，%Program Files%Common FilesMicrosoft SharedMSInforejoice819.exe下，然后通过注册表创建服务，并通过创建iexplore.exe进程通过连接域名转向IP地址，等待病毒作者发送控制指令。 注册表行为 该病毒一旦进行上述行为成功后，将会进军注册表，行为如下： [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows_rejoice2008_819] 注册表值： "Description" 类型： REG_SZ 值：字符串： "C：Program FilesCommon FilesMicrosoft SharedMSINFOrejoice819.exe." 描述： 服务映像文件的启动路径 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWindows_rejoice2008_819] 注册表值： "Start" 类型： REG_SZ 值： "DWORD： 2 (0x2)" 描述： 服务的启动方式，手动 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐