成人在线你懂的-成人在线免费小视频-成人在线免费网站-成人在线免费视频观看-日韩精品国产一区二区-日韩精品国产一区

掃一掃
關注微信公眾號

做個病毒獵手 捕獲電腦病毒樣本
2007-05-17   賽迪網安全社區

一、引導型Boot病毒的捕獲

引導區類型的病毒提取很簡單,首先利用Format A: /S將引導系統文件復制到軟盤中,然后再將的硬盤中的一些系統執行文件一同拷貝到軟盤中。具體步驟如下:進入MS-DOS方式,格式化一張系統盤,Format A: /s ,針對不同的系統,請將如下文件拷貝到這同一張軟盤之中:

對于Windows 3.x:拷貝\Windows\System下的gdi.exe?rnl286.exe、progman.exe三個文件。

對于Windows 95/98/ME:拷貝\Windows\System下的gdi.exe、krnl386.exe、progman.exe三個文件。

對于Windows NT、Windows 2000:拷貝\Windows\System32下的gdi.exe、krnl386.exe、progman.exe三個文件。

如果格式化軟盤時出現死機,請按下列步驟提取:請在該軟盤的標簽上寫明“damaged during infected format as boot disk”。針對不同的系統的上列文件,拷貝到不同的軟盤中,方法同上。

二、文件型File/Macro病毒的捕獲

如果你懷疑病毒是文件型,將C盤根目錄下的command.com文件拷貝到軟盤上,取名為command,即去掉擴展名。

如果你懷疑病毒是MS Word宏病毒,將C:\Program Files\Microsoft Office\Templates目錄下的“normal.dot”文件和C:\Program Files\Microsoft Office\Office\Startup 目錄內的所有文件拷貝到軟盤。

如果你懷疑病毒是MS Excel宏病毒,將XLSTART目錄內的所有文件拷貝到軟盤。XLSTART位于計算機的多個地方,用Windows搜索功能查找“XLSTART”找到所有的目錄,然后將這些目錄下的文件全部拷貝到軟盤。

如果你懷疑病毒是PowerPoint宏病毒,做以下操作:打開一個空的Power Point文件,然后把它另存為一個文件,保存類型選為“演示文稿設計模板”,然后將此擴展名為.pot文件拷貝到軟盤。

請在該軟盤的標簽上寫明“contains infected files”,并盡量讓軟盤存入盡可能多的帶毒文件。將軟盤做成一個影像文件。

三、Trojans病毒的捕獲

運行regedit.exe文件打開注冊表編輯器。記錄下來下面注冊項中涉及到的文件。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中涉及到的文件。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中涉及的文件。

打開Win.INI文件,將文件中“load=”和“run=”行中涉及的文件記錄下來。

按如上信息確定文件名和它們所在的目錄,并將這些文件壓縮到一個zip文件中。

四、介紹幾款病毒工具軟件

ClrText.zip:當你提交的病毒是Word或Excel宏病毒時,這個工具軟件可以將你的感染文件的內容清除,而只保留宏,從而可以避免你的保密信息泄露。

SaveMBR.zip:這個工具軟件可以將你的感染硬盤的MBR讀到一個文件中,然后把文件發送到NAI進行病毒分析。

RWFLOPY.zip:RWFloppy軟件可以恢復或生成軟盤影像文件。它的作用是當你不想通過郵寄軟盤的方式發送病毒樣品時,可以用它生成一個影像文件通過電子郵件發送。特別是對于引導區病毒,由于它隱藏在軟盤的80、81扇區,而一般的軟件無法讀取這兩個扇區。

Readt80.zip:為了正確檢測BOOT區病毒,我們需要一張包含病毒的軟盤。可以通過DOS狀態下格式化一張系統軟盤來得到:FORMAT /S A:

需要軟盤的原因是:引導區病毒通常把自己隱藏在一般DOS軟件不能讀取的地方(對于1.44M軟盤有80個扇區,從0到79,引導區病毒把病毒代碼隱藏在80、81扇區)

如果你用一般的軟件來生成一個軟盤影像文件,這個影像文件不包含80和81扇區,所以也就無法進行分析病毒。這個軟件就是用來把軟盤中包含病毒代碼的80、81扇區讀出來寫到一個文件中去。

SYSU.zip:這個軟件用來恢復被多種宏病毒感染的系統。

熱詞搜索:

上一篇:變得更加糟糕的Java安全問題
下一篇:保護重要數據 硬盤加密的幾種方法

分享到: 收藏
主站蜘蛛池模板: 张天爱出生于哪年?| 《速度与激情10》| 美国禁忌1984| 倪敏然| 小猪佩奇下载| after17吉他谱| 女生裸体.| 阳光阿坝| 粉嫩在线| 阴阳先生第一季| 守株待兔的老农夫音乐教案| 珊特尔·范圣滕| 碧血蓝天| 顺风| 驱魔保安| 投名状在线观看| 拆迁补偿合同| 爆操处女| 北京宝哥打小混混视频| xiuren秀人网最新地址| 河南卫视节目预告| cope消除| 李婷芷| 香港之夜完整版在线观看免费| 亲吻姐姐ova| chinesehd国语话对白| 性视频网站在线| 抖音1| 王子奇个人资料| 八年级上册英语课文| 被五六个女同学掏蛋| 斯泰尔| 建国大业演员表| 红日图片| 免费观看美国破釜沉舟电影| 王艺婵| cctv5+体育赛事直播时间| 春风沉醉的夜晚电影| 幼儿园玩具| 黄婉| 二年级100个词语|