[计算机网络] 计算机病毒揭秘与对抗
作者:CC下载站 日期:2021-09-16 13:52:00 浏览:74 分类:玩电脑
书评
一星,书写的不好,非常牵强,代码过多,并且大多为Windows下的代码,全书主要分析的是Windows操作系统下的病毒。
2.2. 计算机病毒常见表现行为及目的
2.2.1. 病毒如何爆发
欺骗用户-文件欺骗
下面两个病毒其实都是exe可执行文件,但是他们通过更改自己的图标达到了欺骗用户点击的效果。
欺骗用户-网页链接欺骗
还有些病毒则与下载网站勾结,将正常软件的下载链接绑定上病毒程序,这样用户把所需的软件下载下来后进行安装时就运行了病毒程序。
漏洞利用-网页内嵌
病毒嵌入到了网页中,只要访问网页就会运行病毒
漏洞利用-U盘病毒
U盘插入就会运行病毒
漏洞利用-感染型病毒
病毒感染了正常的程序,当这个程序运行时,病毒就运行了,但该程序可能依然正常运行。
漏洞利用-邮件病毒
打开邮件,病毒就运行了
2.2.2. 病毒长期存在、难以察觉、难以清除
病毒需要被运行才能成为病毒,不被运行,那他就只是一堆数据。病毒长期存在的现象是依靠操作系统的自启动等方法完成的,不然难道病毒每次运行都要你去点他的图标吗?
利用操作系统的漏洞,就可以实现病毒的自启动,比如注册表
由于病毒的运行方式有很多种,比如感染/注入正常的进程等,一个正常运行的程序很有可能已经被病毒感染了,而用户根本没办法发现这个一点。
病毒感染了程序的程序以后,很难清除,难道你要删除正常的程序吗?
5.1. 隐藏执行-注入技术
病毒可以通过动态链接库执行注入,在windows平台下,任何一个进程在加载动态链接库的时候都需要首先执行动态链接库的入口函数,如果病毒的代码存在于入口函数中,那么病毒就可以被执行,针对动态链接库的注入,我们只需要讲该动态链接库卸载即可。
5.2. 病毒自启动手段揭秘
- 使用注册表
5.3. 病毒感染原理
捆绑式感染: 病毒将自己和正常的程序捆绑在一起,把正常程序当作数据储存在自己的数据区,当运行该程序时,首先执行病毒程序,待病毒程序执行完毕以后卸载病毒程序并执行正常的程序(熊猫烧香病毒),可以通过提取特征的方式来解决捆绑式感染
插入式感染:病毒把自己插入到正常程序的各个区的空闲位置并修改程序入口地址
5.4. 加壳与脱壳
病毒为了防止自己的被反编译,往往使用加壳的方法来阻止分析人员的工作。
壳分为两类,第一类是压缩壳,这种壳可以减小软件的体积,另一类是加密壳,这种壳的侧重点是保护程序。
壳的实现主要是讲软件的各个节进行压缩,加入反跟踪、反调试等等操作,运行时先运行壳代码,壳之后吧真正的代码解压出来 ,并跳转到原软件入口。
脱壳就是加壳的拟过程。
6.1 虚拟机反病毒技术
使用模拟的CPU、模拟操作系统用来解释执行病毒软件,在过程中对病毒进行分析。
当然病毒也会对抗,病毒会检测自己是否在虚拟机中运行,如果病毒发现自己在虚拟机中运行,那么就完了,一般病毒都会执行大量的API,这些函数虚拟机不一定支持。
猜你还喜欢
- 03-29 [玩系统] Windows下强大的命令终端-Cmder
- 03-29 [系统技巧] Win10右键菜单添加“获取文件管理员权限”选项
- 03-29 [系统技巧] win10删除文件夹需要Administrator权限
- 03-09 [网络技巧] 如何使用IPv6地址直接访问http,https服务及Windows共享文件夹[UNC路径]
- 11-05 [系统技巧] 真的有后悔药!Win10超给力的备份功能你用过吗
- 11-05 [系统技巧] 发现Win11、Win10备份已禁用?帮你快速解决!
- 11-05 [电脑技巧] 科普|F1-F12快捷键有什么用?
- 11-05 [系统技巧] 永劫无间游戏卡顿、闪退 只需检查电脑这个设置
- 11-05 [系统技巧] Win10出现Runtime Error如何修复
- 11-05 [系统技巧] Win 10任务栏假死、无响应如何解决
- 11-05 [系统技巧] Win10的备份系统与还原 竟然这么简单
- 10-12 [系统技巧] ubuntu18.04安装openCV3.2.0详解(附加源码+第三方库)
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[图形图像] Maxon Cinema 4D Studio(C4D动画制作) v2024.4.0 中文破解版
[安全软件] RogueKiller(反恶意软件工具) v15.16.1.0 中文绿色版
[应用软件] 文件名精灵2024(批量修改文件名称) v1.0.0412 中文绿色版
[安卓应用] Xodo PDF安卓版(手机PDF阅读编辑程序) v9.1.0 修改版
[课程] 女性必备护肤课,带你轻松养出逆龄好肌肤【完结】
[课程] 《风水 算命系列课程》九合集 新年顺风顺水[pdf.mp4]
[短剧] 下架短剧小合集
[动画] 功夫熊猫4 Kung Fu Panda 4.2024.HD 英语中字 [MP4/MKV]
[影视] 诺克斯离开了 WEB-DL版下载 2023 Knox Goes Away 10.01G
[资料] 抗战阵亡将士资料+续编
[资料] [大学期末救急课] 猴博士+高斯课堂+斐多课堂,全集视频合集
[云资源] 价值2万元的老男孩Python教程
[书库] 史上最全摄影书推荐(附700本PDF版打包下载)
[云资源] 花了一千多元买的私人健身教程
[下载工具] Internet Download Manager 6.42.7 (IDM)
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[即时通讯] 腾讯QQ PC版9.7.22.29315去广告绿色纯净版
[开发环境] PhpStorm2023中文激活版v2023.3.3 正式版
[资料] 3000 套电影电视剧 LOGO 宣传片常用音效合集包
[安卓软件] 酷我音乐APP_v10.7.6.4 去广告破解豪华VIP版
[云资源] 价值2万元的老男孩Python教程
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[云资源] 花了一千多元买的私人健身教程
[书库] 史上最全摄影书推荐(附700本PDF版打包下载)
[资料] 抗战阵亡将士资料+续编
[电视剧] 三体 (2024) 全8集 网飞版本 中文字幕 合集
[剧集] 繁花 (2023)[全30集][打包]
[影视] 三大队 WEB-DL版下载/Endless Journey/请转告局长,三大队任务完成了 2023 三大队 6.7G
[纪录片] 河西走廊【10集 国语 中文字幕 1080P 10.8G MP4】
[安卓软件] OfficeSuite中文版APP v14.2.50872.0破解版
- 最新评论
-
谢谢楼主xiaoqi 评论于:04-12 勿在线解压,勿手机解压,请在电脑上用最新款压缩软件解压!推荐360压缩或者好压CC下载站 评论于:04-10 无法解压啊,客服能不能给个解压教程ravengrey 评论于:04-10 谢谢支持!!CC下载站 评论于:03-26 很棒的资源,感谢分享云体风身 评论于:03-26 感谢分享,好东西云体风身 评论于:03-26 谢谢支持!CC下载站 评论于:03-14 央视精品,感谢付出提供。qwer9009 评论于:03-14 谢谢支持!!!CC下载站 评论于:03-13 谢谢分享!Ypc9182 评论于:03-12
- 热门tag