病毒分析、清除、以及善后的技巧分享

網(wǎng)絡(luò)大賽開始之際，拋磚引玉。網(wǎng)絡(luò)雖然是個(gè)大世界，病毒也層出不群，對(duì)于病毒殺法雖然不同，但防守的法則卻是大同小異，本文通過(guò)對(duì)一個(gè)病毒的深入剖解，引出了計(jì)算機(jī)的攻防兼?zhèn)渲�法，以期加�?qiáng)安全性。

病毒測(cè)試

名稱： Backdoor.Win32.Hupigon.ani

類型： 木馬

文件長(zhǎng)度： 333，024 字節(jié)

感染系統(tǒng)： Windows98以上版本

病毒描述

該病毒屬于遠(yuǎn)程控制木馬，當(dāng)病毒感染計(jì)算機(jī)后，首先會(huì)在目錄%temp%下生存kendy.exe、baixue.exe兩個(gè)文件。當(dāng)kendy.exe運(yùn)行后會(huì)將自身復(fù)制到%Program Files%\_rejoice819.exe，%Program Files%\Common Files\Microsoft Shared\MSInfo\rejoice819.exe下，然后通過(guò)注冊(cè)表創(chuàng)建服務(wù)，并通過(guò)創(chuàng)建iexplore.exe進(jìn)程通過(guò)連接域名轉(zhuǎn)向IP地址，等待病毒作者發(fā)送控制指令。

注冊(cè)表行為

該病毒一旦進(jìn)行上述行為成功后，將會(huì)進(jìn)軍注冊(cè)表，行為如下：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊(cè)表值： "Description"

類型： REG_SZ"

值：字串："上興遠(yuǎn)程控制服務(wù)端"

描述： 病毒服務(wù)描述

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊(cè)表值： "DisplayName"

類型： REG_SZ

值：字符串： "Windows_rejoice2008_819"

描述： 病毒服務(wù)名

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊(cè)表值： "ImagePath"

類型： REG_SZ

值：字符串： "C：\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice819.exe."

描述： 服務(wù)映像文件的啟動(dòng)路徑

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊(cè)表值： "Start"

類型： REG_SZ

值： "DWORD： 2 (0x2)"

描述： 服務(wù)的啟動(dòng)方式，手動(dòng)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊(cè)表值： "Type"

類型： REG_SZ

值： "DWORD： 272 (0x110)"

描述： 服務(wù)類型注冊(cè)表行為完成后，病毒將深入計(jì)算機(jī)系統(tǒng)中，而遠(yuǎn)程控制者將會(huì)通過(guò)域名指向發(fā)送需求指令控制電腦。

以上的相關(guān)內(nèi)容就是對(duì)病毒分析、清除、善后技巧分享的介紹，望你能有所收獲。

上述的相關(guān)內(nèi)容就是對(duì)病毒分析、清除、善后技巧分享的描述，希望會(huì)給你帶來(lái)一些幫助在此方面。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]