瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 2010年8月17日:流行病毒概况以及手动查杀方法-讲义

1234   3  /  4  页   跳转页

[讲义] 2010年8月17日:流行病毒概况以及手动查杀方法-讲义

收藏
本主题由 版主 狮子座小皮 于 2010-8-18 15:45:12 执行 关闭主题/取消 操作
zeyu110
头像
健康舞勺狮
  • 帖子:301
  • 注册: 2010-05-23
  • 来自:
实习生小红花
发表于： 2010-08-17 20:33 | 短消息 资料
字号： 小 中 大 21楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

老师，您所说的“CreateRemoteThread”是哪的函数啊？“SetWindowsHookEx”函数都是那的？在哪可以编写？
扫描日志
下载SREng工具http://www.kztechs.com/sreng/download.html
打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．
把日志以log日志导出并作为附件贴到论坛里．
gototop
 
zeyu110
头像
健康舞勺狮
  • 帖子:301
  • 注册: 2010-05-23
  • 来自:
实习生小红花
发表于： 2010-08-17 20:42 | 短消息 资料
字号： 小 中 大 22楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

老师，如果病毒限制我们启动杀软，比如瑞星，360之类的全都打不开，我们应该如何处理？先手动杀毒，还是其他？我们把那个病毒的进程结束掉，可以启动起来杀软吗？
扫描日志
下载SREng工具http://www.kztechs.com/sreng/download.html
打开后点智能扫描．勾选检查进程模块的数字签名，点扫描．
把日志以log日志导出并作为附件贴到论坛里．
gototop
 
yalicuan
头像
自信弱冠狮
  • 帖子:465
  • 注册: 2010-05-28
  • 来自:
发表于： 2010-08-17 21:13 | 短消息 资料
字号： 小 中 大 23楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

现在也在流行手机病毒，手机中毒了要查杀毕竟没有电脑这么方便，请问老师应该如何去防范手机病毒呢？
目前针对计算机病毒的免疫方法又有哪些呢？
还有文件型病毒有后缀为.com、.exe病毒，怎样知道病毒是不是引导型病毒和pe病毒呢？
老师在前面介绍了很多流行病毒的概况，那么如果想知道病毒的编码，是不是要用一些相关软件，就像网码解密有一些软件一样；如果要的话，老师能不能推荐一些解病毒的软件。
谢谢老师回答！
最后编辑yalicuan 最后编辑于 2010-08-17 21:16:48
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 21:20 | 短消息 资料
字号： 小 中 大 24楼

回复 14F jj1234567 的帖子

如果Rootkit病毒比杀毒软件更接近于底层 那么杀毒软件就无法查杀
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 21:22 | 短消息 资料
字号： 小 中 大 25楼

回复 21F zeyu110 的帖子

这是Win32 下面的API函数 具体可以查询MSDN
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 21:23 | 短消息 资料
字号： 小 中 大 26楼

回复 22F zeyu110 的帖子

一般病毒限制杀毒软件启动 就是通过映像劫持 或者安装驱动在底层限制杀毒软件创建进程
可以使用工具查找映像劫持项目 或者异常的驱动
gototop
 
nevergu
头像
拙长孩提狮
  • 帖子:370
  • 注册: 2010-06-22
  • 来自:
发表于： 2010-08-17 22:12 | 短消息 资料
字号： 小 中 大 27楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

老师你好！
看了你的讲义，才知道病毒原来的手段是这么多，我想问一下，那些厉害的病毒可以同时具有多种入侵方式吗？
I WILL　ＮＥＶＥＲ　ＧＩＶＥ UP！
AND WORKHARD EVERYDAY！！
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 22:13 | 短消息 资料
字号： 小 中 大 28楼

回复 23F yalicuan 的帖子

手机病毒这块不太了解
至于电脑病毒的免疫 只有靠自身的防范意识 比如不下载不明文件 不访问不明网站 注意可移动存储介质的查杀毒等
另外 根据扩展名比如 .com、.exe 是无法判断出来是什么病毒的 更不能都叫这类病毒是文件型病毒
PE病毒 的含义就是该病毒是PE文件 至于PE文件是什么东西 建议搜索下PE文件结构
引导型病毒 是改写MBR（引导区）的病毒
分析病毒可以用OD 或者IDA
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2010-08-17 22:15 | 短消息 资料
字号： 小 中 大 29楼

回复 27F nevergu 的帖子

可以
有的病毒可以通过U盘 感染文件 ARP攻击 等等共同入侵
比如磁碟机等病毒
gototop
 
nevergu
头像
拙长孩提狮
  • 帖子:370
  • 注册: 2010-06-22
  • 来自:
发表于： 2010-08-17 22:16 | 短消息 资料
字号： 小 中 大 30楼

回复：2010年8月17日:流行病毒概况以及手动查杀方法-讲义

每次我们执行一个可执行文件的时候，都会加载很多DLL，有些病毒也是利用这个，在DLL上动手脚，当我们运行对应的执行文件的时候，就会加载带病毒的DLL而中毒，那我们可以在DLL上加上一些修改的权限来阻止这类的病毒吗？
I WILL　ＮＥＶＥＲ　ＧＩＶＥ UP！
AND WORKHARD EVERYDAY！！
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT