人人做人人澡人人爽欧美,国产主播一区二区,久久久精品五月天,羞羞视频在线观看免费

當(dāng)前位置:蘿卜系統(tǒng) > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁面

qq自動傳文件病毒變種區(qū)分(1)

qq自動傳文件病毒變種區(qū)分(1)

更新時間:2021-05-05 文章作者:未知 信息來源:網(wǎng)絡(luò) 閱讀次數(shù):

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。
昨天晚上接到伊天姑娘傳過來的一個qq自動傳輸文件病毒體的變種 于是趕在今天晚上用了一些時間做了分析和抓圖以 及手工查殺測試 成功了所以總結(jié)給大家
首先 被此病毒感染的現(xiàn)象分析如下:

1 病毒偽裝成JPG文件的圖標(biāo) 但是擴(kuò)展名是exe 很容易迷惑MM(如圖7)

qq自動傳文件病毒變種分析(1)


2 一但使用qq同對方說話 或者是在接收消息欲回復(fù)時就會自動傳輸文件給對方 有時可以看見 有時后臺運做

3 病毒啟動后 無法調(diào)用任務(wù)管理器查看進(jìn)程 打開立即被關(guān)閉 可以看見任務(wù)管理器一閃而過

4 注冊表編輯器可以使用 所以粗略查看了一下exe和txt的文件關(guān)聯(lián) 初步斷定此病毒不采取文件關(guān)聯(lián)技術(shù)(圖3和圖4)

qq自動傳文件病毒變種分析(1)



qq自動傳文件病毒變種分析(1)


5 變換思維方式 可以使用tasklist簡單查看進(jìn)程發(fā)現(xiàn)可疑 使用msconfig查看啟動發(fā)現(xiàn)可疑 并使用netstat -an查看端口 并且使用安天端口到進(jìn)程查看系統(tǒng)情況 初步確定此病毒不監(jiān)聽端口 既然不監(jiān)聽 可能會發(fā)送郵件 于是立刻斷開網(wǎng)絡(luò)(如圖1和圖2)

 qq自動傳文件病毒變種分析(1)



qq自動傳文件病毒變種分析(1)



網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

溫馨提示:喜歡本站的話,請收藏一下本站!

本類教程下載

系統(tǒng)下載排行

網(wǎng)站地圖xml | 網(wǎng)站地圖html
主站蜘蛛池模板: 花莲市| 崇义县| 依安县| 保德县| 太和县| 略阳县| 无棣县| 杂多县| 繁昌县| 密山市| 麻栗坡县| 金门县| 车致| 隆林| 甘谷县| 松阳县| 崇阳县| 台中市| 鹤庆县| 衡水市| 华坪县| 宁明县| 乌什县| 宁蒗| 刚察县| 登封市| 保山市| 东平县| 达日县| 拉萨市| 昆山市| 林西县| 呈贡县| 乐都县| 靖边县| 临高县| 商河县| 德州市| 左贡县| 陆川县| 湄潭县|