病毒分析、清除、以及善后的技巧分享

網(wǎng)絡(luò)大賽開始之際，拋磚引玉。網(wǎng)絡(luò)雖然是個大世界，病毒也層出不群，對于病毒殺法雖然不同，但防守的法則卻是大同小異，本文通過對一個病毒的深入剖解，引出了計(jì)算機(jī)的攻防兼?zhèn)渲ǎ云诩訌?qiáng)安全性。

病毒測試

名稱： Backdoor.Win32.Hupigon.ani

類型： 木馬

文件長度： 333，024 字節(jié)

感染系統(tǒng)： Windows98以上版本

病毒描述

該病毒屬于遠(yuǎn)程控制木馬，當(dāng)病毒感染計(jì)算機(jī)后，首先會在目錄%temp%下生存kendy.exe、baixue.exe兩個文件。當(dāng)kendy.exe運(yùn)行后會將自身復(fù)制到%Program Files%\_rejoice819.exe，%Program Files%\Common Files\Microsoft Shared\MSInfo\rejoice819.exe下，然后通過注冊表創(chuàng)建服務(wù)，并通過創(chuàng)建iexplore.exe進(jìn)程通過連接域名轉(zhuǎn)向IP地址，等待病毒作者發(fā)送控制指令。

注冊表行為

該病毒一旦進(jìn)行上述行為成功后，將會進(jìn)軍注冊表，行為如下：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "Description"

類型： REG_SZ"

值：字串："上興遠(yuǎn)程控制服務(wù)端"

描述： 病毒服務(wù)描述

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "DisplayName"

類型： REG_SZ

值：字符串： "Windows_rejoice2008_819"

描述： 病毒服務(wù)名

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "ImagePath"

類型： REG_SZ

值：字符串： "C：\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice819.exe."

描述： 服務(wù)映像文件的啟動路徑

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "Start"

類型： REG_SZ

值： "DWORD： 2 (0x2)"

描述： 服務(wù)的啟動方式，手動

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "Type"

類型： REG_SZ

值： "DWORD： 272 (0x110)"

描述： 服務(wù)類型注冊表行為完成后，病毒將深入計(jì)算機(jī)系統(tǒng)中，而遠(yuǎn)程控制者將會通過域名指向發(fā)送需求指令控制電腦。

以上的相關(guān)內(nèi)容就是對病毒分析、清除、善后技巧分享的介紹，望你能有所收獲。

上述的相關(guān)內(nèi)容就是對病毒分析、清除、善后技巧分享的描述，希望會給你帶來一些幫助在此方面。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]