勇华股票论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

楼主: 康红

病毒分析、清除、以及善后技巧分享

[复制链接]

4万

主题

0

好友

4万

积分

超级版主

Rank: 8Rank: 8

康红 发表于 2012-3-1 07:25:57 |显示全部楼层
介绍的是病毒分析、清除、以及善后技巧分享,网络大赛开始之际,起到个窍门专的作用。网络虽然是个大世界,病毒也层出不群,对于病毒杀法虽然不同,但防守的法则却是大同小异,本文通过对一个病毒的深入剖解,引出了计算机的攻防兼备之法,以期加强安全性。

网络大赛开始之际,抛砖引玉。网络虽然是个大世界,病毒依维柯也层出不群,对于病毒杀法虽然不同,但防守的法则却是大同小异,本文通过对一个病毒的深入剖解,引出了计算机的攻防兼备之法,以期加强安全性。

病毒测试

名称: Backdoor.Win32.Hupigon.ani

类型: 木马

文件长度: 333,024 字节

感染系统: Windows98以上版本

病毒描述

该病毒属于远程控制木马,当病毒感染计算机后,首先会在目录%temp%下生存kendy.exe、baixue.exe两个文件。当kendy.exe运行后会将自身复制到%Program Files%\_rejoice819.exe,%Program Files%\Common Files\Microsoft Shared\MSInfo\rejoice819.exe下,然后通过注册表创建服务,并通过创建iexplore.exe进程通过连接域名转向IP地址,等待固体酒精病毒作者发送控制指令。

注册表行为

该病毒一旦进行上述行为成功后,将会进军注册表,行为如下:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注册表值: "Description"

类型: REG_SZ"

值:字串:"上兴远程控制服务端"

描述: 病毒服务描述

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注册表值: "DisplayName"

类型: REG_SZ

值:字符串: "Windows_rejoice2008_819"

描述: 病毒服务名

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注册表值: "ImagePath"

类型: REG_SZ

值:字符串: "C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice819.exe."

描述: 服务映像文件的启动路径

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注册表值: "Start"

类型: REG_SZ

值: "DWORD: 2 (0x2)"

描述: 北虫草服务的启动方式,手动

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注册表值: "Type"

类型: REG_SZ

值: "DWORD: 272 (0x110)"

描述: 服务类型注册表行为完成后,病毒将深入计算机系统中,而远程控制者将会通过域名指向发送需求指令控制电脑。

以上的相关内容就是对病毒分析、清除、善后技巧分享的介绍,望你能有所收获。



上述的相关内容就是对病毒分析、清除、善后技巧分享的描述,希望会给你带来一些帮助在此方面。
更多知识:http://www.seo0595.com,提供
勇华股票投资欢迎您!
您需要登录后才可以回帖 登录 | 注册

勇华投资首页|手机版|Archiver|勇华股票投资 ( 湘ICP备19013943号 )  

GMT, 2019-8-20 03:05 , Processed in 0.185925 second(s), 30 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部