计算机病毒分析与处理
计算机网络病毒分析和防治
河
北
工
业
科
技
Ｖ０ ． ９ Ｎ ｏ ２ Ｐ． ７ １１ ． ３
Ｓｕｍ ７２ ２００２
第 １ ９卷 第 ２期 总第 ７ ２期
第 ３ ７页 ２０ ０ ２年
ＨＥＢＥ１】 ０ＵＲ Ａ１ ＯＦ ＮＤＵ Ｓ Ｊ Ｉ ＴＲＩ Ｌ Ａ
收 稿 日 胡 ：ｏ ｌ０ — ８； 回 日妫 ：ｏ ｌ０ — ２ ｏ ４１ 惨 ２ ｏ 一０ １ ７ 责 任 编 辑 ： 书 欣 陈 作 者简 介 ： 连 华 （ ９ ） 女 ， 北 武 安 县 人 】７一 ． 河
在 网 络 上 ， 毒 可 通 过 网 络 病
的通 信 机 制 ， 助 高 速 传 输 介 质 迅 速 扩 散 ， 扩 借 且
散 范 围很 大 。
计 算机 病 毒是 一种特 殊 的计 算 机程 序 ， 它 通 过 某 种 途 径 传 染 并 寄 生 在 磁 盘 的 特殊 扇 区或 程 序 中 ， 系 统 启 动 或 运 行 时 ， 机 进 入 计 算 机 在 伺 内存 ． 当达 到 某 种 预 期 条 件 时 被 激 活 ， 以 感 染 可 其他 程序 或 磁盘 ． 计算 机 系统进 行 干扰 和破 对 坏 。 算 机病 毒 具 有 隐 蔽 性 ， 染 性 、 伏 ’ 寄 计 传 潜 眭、 生 性 和 破 坏 性 等 特 征 ， 引导 模 块 、 染 模 块 和 由 传
务 端 。 现 在 流 行 的 一 些 高 级 木 马 多 将 自身 复 制 到 某 个 文 件 夹 下 隐 藏 起 来 ， 为 它 要 运 行 就 得 因
自启 动 ， 以 检 查 注 册 表 ＨＫＥ 所 Ｙ Ｉ ＡＩ ＯＣ
Ｍ ＡＣ ＮＥ ＼ｓ ｆｗａ ｅ＼ ｉｒ ｓ ｆ ＼ｗｉｄ ｗｓ ＨＩ ｏｔ ｒ ｍ ｃｏｏｔ ｎｏ ＼
计算机病毒应急预案
计算机病毒应急预案计算机病毒是一种危害巨大的网络安全威胁，一旦遭受病毒攻击，可能导致数据丢失、系统崩溃甚至泄露重要信息。
为了有效防范和应对计算机病毒的威胁，建立一套完善的计算机病毒应急预案显得至关重要。
下面将介绍一套应对计算机病毒的应急预案。
1. 应急响应团队的组建首先，组建一个专门的应急响应团队是非常必要的。
这个团队需要包括网络安全专家、系统管理员、法律顾问等人员。
他们需要定期进行演练，熟悉应急预案的具体操作步骤，并且定期进行技能培训以保持对最新病毒威胁的应对能力。
2. 病毒检测与分析在发现计算机系统受到病毒攻击或感染病毒时，第一步是立即进行病毒检测与分析。
利用专业的杀毒软件对受感染设备进行全面扫描，获取病毒样本，分析病毒的传播途径、特性和影响范围。
3. 隔离受感染设备一旦确认系统受到病毒感染，需要立即将受感染设备与网络隔离，防止病毒扩散。
同时，暂时停止该设备的通信或使用，以避免进一步传播病毒。
4. 数据备份与恢复对于受感染设备中的重要数据，应及时进行备份，并确保备份数据是完整可靠的。
在清除病毒后，可以通过备份数据进行系统恢复，避免数据丢失造成的重大损失。
5. 病毒清除与修复根据病毒分析的结果，采取相应的病毒清除措施。
对已受感染的系统进行全面清除病毒操作，并修复受损的系统文件或程序，确保系统重新恢复到安全状态。
6. 安全漏洞修补病毒往往利用系统的安全漏洞入侵系统，因此在清除病毒后需对系统进行全面的安全漏洞检测，并立即修补已知的安全漏洞，以提高系统的安全性。
7. 事件报告与评估所有的病毒事件都应该被记录并报告给相关部门和管理人员。
对病毒事件进行全面的评估，分析病毒攻击的原因和影响，总结经验教训，并及时修改完善应急预案。
8. 安全意识培训定期组织员工网络安全意识培训，加强员工对计算机病毒的识别和防范能力。
只有加强员工的安全意识，才能有效减少病毒事件发生的可能性。
综上所述，建立一套完善的计算机病毒应急预案对于确保网络安全至关重要。
计算机网络病毒解析与防范的研究报告
计算机网络病毒解析与防范的研究报告计算机网络病毒是一种能够在计算机网络中自我复制并传播的计算机程序，它会破坏或盗取敏感数据，给计算机系统和网络安全带来严重威胁。
因此，对计算机网络病毒的解析和防范显得尤为重要。
首先，我们需要了解计算机网络病毒的传播方式。
计算机网络病毒主要通过电子邮件、移动设备、互联网等途径进行传播。
具体来说，病毒代码通常被隐秘地嵌入到其他文件中，如附件、软件、程序代码等，一旦用户打开这些文件，病毒就会在计算机中植入，并开始自我复制和传播。
其次，我们需要学会如何辨识计算机网络病毒。
一般来说，计算机网络病毒会使计算机系统变得异常缓慢、频繁死机、出现弹窗广告、网络连接异常等情况。
因此，我们需要通过实时监控计算机系统的行为来识别是否存在病毒数据。
最后，我们需要强化计算机网络安全防范措施，以防范计算机网络病毒的攻击。
一方面，我们可以安装专业的杀毒软件，及时更新病毒库，实现计算机系统的实时防护。
另一方面，我们需要加强用户的计算机安全意识，避免接收并打开来自陌生源的邮件、软件等信息，及时更新计算机系统的安全补丁，停止使用不安全的WiFi等等。
总之，计算机网络病毒是一种复杂且危害极大的病毒程序。
通过加强对于病毒传播方式、辨识方法、防范措施的学习和实践，我们可以更好地保护计算机系统和网络安全，提高网络安全的保障性和稳定性。
计算机网络病毒对网络安全带来了极大的威胁，因此我们需要了解相关数据以更好地分析病毒的形势和趋势。
首先，根据2019年Symantec安全服务的报告，首个网络病毒诞生于1971年，目前已经发现了超过600万种病毒。
每天平均有超过350,000个新病毒在网络中被发现。
据说，网络病毒每年带来的经济损失超过1000亿美元。
这些数据反映出计算机网络病毒的威胁规模之大，以及病毒种类日益繁多。
其次，根据网络安全企业Check Point的统计数据显示，Conficker病毒是2009年病毒感染最严重的一款网络病毒，影响了超过1.5亿台计算机。
计算机病毒的主要特点与预防措施分析
无 线 网络 、硬件 设 备 等多 渠道 自动侵 人计 算 机 中 ，并 不 断传 染 ； 四是 潜伏 期 长 。病 毒 可 以长期 潜伏 在 计算 机 系 统而 不 发作 ，等 达 到激 发条 件 后 ，就 发作 破 坏 系统 ；五 是破 坏 力 大 。计 算机 病 毒一 旦 发 作 ，轻 则 干扰 系统 的 正常 运行 ，重则 破 坏 磁盘 数 据 、删 除 文 件 ，甚 至导 致整 个计算 机 系统的瘫 痪 。 ３ 对计算机病毒运用的技术加以分析 人 们设 计 计 算机 软 件 的 目标 主要 是追 求 信 息处 理 功能 的提 高 和生 产成 本 的 降低 ，而最 容易 呗 忽视 的就 是 安 全 问题 。 同事 也 为 计 算 机病 毒 的发 展 提供 了空间 ，而计 算机 系统 的各 个 组 成部 分 ， 接 口 ，各 层 的都 存 在着 不 少漏 洞 。再 加上 硬 件 设什 缺 乏整 体 安 全 性 考 虑 ，也 不可 能 做 到百 分之 百 的安 全 ，软 件 方面 也 更 易存 在 隐 患 。计 算 机 系统 的不 可靠 性 ，为计 算 机病 毒 的 产生 和 传播 提 供 了 机 会 ；全 球 万维 网使 “ 网络全 球化 ” ，更 为计 算机 病 毒创 造 了 实 施 破 坏 的环 境 ；随 着 电子 技术 的 发展 日趋 完 善 ，新 的计算 机 应 用 技 术 所涉 猎 的领 域 也越 来 越广 泛 ，为 计算 机 病 毒实 现 破坏 提 供 了 个 平 台 。计算 机 病毒 人 侵 的核 心技 术是 防止 病毒 的人侵 。其 攻 击 目标 是 计 算机 各 种 系统 ，以使 他们 的计 算 机 在关 键 时刻 受 到 干 扰 ，而导 致 无法 发 挥作 用 。从 技 术方 面来 看 ，病毒 的入 侵 主要 有
电脑遭遇勒索病毒应该怎么处理
电脑遭遇勒索病毒应该怎么处理在当今数字世界，电脑遭遇勒索病毒已经成为一个普遍而令人头疼的问题。
这种恶意软件会锁定你的计算机，并威胁要删除你的文件，直到你支付赎金。
在遇到这种情况时，正确的处理方式是至关重要的。
本文将提供一些处理电脑遭遇勒索病毒的有效方法。
1.立即断开网络连接一旦你发现电脑遭遇了勒索病毒，第一步是立即断开与互联网的连接。
这样可以阻止病毒进一步感染你的系统，并防止它与远程服务器通信。
如果你的电脑是通过Wi-Fi连接到互联网的，你可以关闭无线网络开关或拔掉无线网卡。
如果是使用有线连接，则拔掉网线即可。
确保你的电脑与互联网隔离，这是挽救你的文件的第一步。
2.确认病毒的类型了解你所遭遇的勒索病毒的类型非常重要。
不同的病毒可能有不同的处理方法。
有些病毒可能只是模仿了勒索病毒的外观，而实际上并没有锁定你的文件。
因此，在采取进一步行动之前，请确保确认了病毒的类型。
3.备份你的文件在处理勒索病毒之前，务必备份你的文件。
将重要的文件复制到外部存储设备，例如移动硬盘或云存储中。
这样做有两个好处：一是在处理病毒时，你的文件不会丢失；二是，即使你不支付赎金，你仍然可以恢复你的数据。
4.使用杀毒软件扫描系统一旦做好了备份工作，你可以使用强大的杀毒软件来扫描你的系统，以查找和清除病毒。
确保你的杀毒软件是最新版本，并进行全面的系统扫描。
这样可以消除大多数病毒，并恢复你的计算机到正常状态。
5.寻求专业的技术支持如果你不确定如何处理勒索病毒，或者自己的处理方法无效，那么寻求专业的技术支持是明智的选择。
专业的技术人员可以提供更深入的分析和故障排除，帮助你恢复你的电脑和文件。
他们可能会使用先进的工具和方法来解锁你的文件或找出病毒的变种。
6.加强电脑安全在你成功处理勒索病毒后，加强你的电脑安全是必不可少的。
更新你的操作系统和应用程序，确保安装了最新的补丁和安全更新。
同时，使用可靠的防病毒软件，并定期进行系统扫描。
此外，要保持警惕，不要打开可疑的电子邮件附件或访问不受信任的网站。
分析计算机病毒的报告
分析计算机病毒的报告简介计算机病毒是一种恶意软件，它会感染计算机系统并破坏其正常运行。
本文将通过以下步骤分析计算机病毒的特征和行为。
步骤一：了解计算机病毒的定义和分类计算机病毒是一种能够自我复制并传播的恶意软件。
根据其功能和传播方式，计算机病毒可以分为多种类型，如文件病毒、引导病毒、宏病毒等。
步骤二：病毒的传播途径计算机病毒可以通过多种途径传播，包括电子邮件附件、可移动存储设备、恶意下载等。
病毒的传播途径通常利用用户的不注意或系统漏洞等因素。
步骤三：计算机病毒的特征与行为计算机病毒具有一些特征和行为，这些特征和行为有助于我们鉴别和分析病毒。
以下是一些常见的计算机病毒特征和行为：1.传播性：病毒能够自我复制并传播到其他计算机系统。
2.潜伏期：病毒在感染计算机后可能有一个潜伏期，此期间病毒不会表现出明显的症状或行为。
3.破坏性：某些病毒会破坏计算机系统、文件或数据。
4.欺骗性：某些病毒会伪装成合法的程序或文件，以欺骗用户执行它们。
5.启动方式：某些病毒会在计算机启动时自动激活。
步骤四：检测和防御计算机病毒为了检测和防御计算机病毒，我们可以采取以下措施：1.安装可靠的杀毒软件和防火墙，及时更新病毒库。
2.定期进行系统扫描，以便发现和清除潜在的病毒。
3.谨慎打开和下载来自不可信来源的文件和链接。
4.避免使用未经授权的软件和操作系统。
5.定期备份重要的文件和数据，以防止病毒感染造成数据丢失。
步骤五：处理感染的计算机系统如果计算机系统感染了病毒，我们可以采取以下步骤进行处理：1.隔离受感染的计算机，防止病毒进一步传播。
2.运行杀毒软件进行全面扫描和清除病毒。
3.恢复受感染的文件和系统，如果无法恢复，考虑重新安装操作系统。
4.加强安全措施，以防止未来的感染。
结论计算机病毒是一种严重威胁计算机系统安全的恶意软件。
通过了解病毒的定义和分类、传播途径、特征和行为，以及采取相应的防御和处理措施，我们可以更好地保护计算机系统免受病毒的侵害。
计算机病毒诊断与处理
计算机病毒诊断与处理初探随着网络通讯技术的飞速发展，计算机在日常生活中越来越被广泛的应用。
与此同时出现的是计算机病毒的产生和迅速蔓延使计算机系统的安全收到了极大的威胁。
一旦系统被启动或执行被感染病毒的程序，病毒程序就被激活，从而进行传染和破坏活动。
因此它对计算机数据信息的破坏、磁盘空间的侵占、系统资源都具有极大的破坏性。
所以，不断展开对计算机病毒的深入研究是摆在计算机用户眼前不容忽视的现实问题。
一、当前对计算机病毒研究的现状计算机病毒的出现给计算机安全带来了影响，于是人们开始展开对计算机病毒的研究，在这个过程中成立了许多专门研究计算机病毒中心，我国也建立起计算机病毒应急处理中心，通过专门的机构来紧急处理计算机病毒。
同时也有很多公司推出自己的品牌杀毒软件，如卡巴斯基、瑞星等著名的杀毒软件。
此外部分热心用户自发建立起的安全论坛，相互交流研究，以此来共同应付计算机病毒，分享成果，共同促进计算机的发展。
二、常见计算机病毒的诊断方式大部分计算机在感染病毒之后总会伴随着一定地症状，比如：运行速度越来越慢，突然死机、自动重启等等。
部分计算机病毒自动复制、传播，会占用大量的系统资源，使计算机的运行速度逐渐变慢，因此当计算机速度无缘无故变慢时，应该意识到计算机必定感染了病毒；系统出现莫名其妙的死机或重启，使计算机系统出现不稳定，出现死机或重启的现象；网络速度变慢或者出现一些莫名其妙的网络连接,很多病毒都是通过网络进行传播的；磁盘中多出一些文件，打开资源管理器，发现大量文件名相同的文件；计算机屏幕，显示异常情况，比如“小球病毒”能干扰屏幕的正常显示；计算机显示时间出现错误和文件的日期、时间、属性等发生变化；命令执行出现错误和虚假报警；一些外部设备工作异常。
如打印机，投影仪等；扬声器中意外放出奇怪的声音或乐曲等等。
根据这些症状，我们可以初步判断计算机是否被感染病毒。
同时，我们可以通过几种较为专业的手段来诊断计算机是否被病毒感染。
计算机病毒解析与防范
计算机病毒解析与防范一、计算机病毒概述计算机病毒是一种恶意软件，它能够复制自身并且在计算机网络中进行传播，从而破坏数据、干扰计算机操作，甚至危害网络安全。
它们通常由复杂的算法和恶意代码组成，利用各种手段潜入计算机系统，对个人和企业信息安全构成严重威胁。
二、计算机病毒的类型与特性计算机病毒的种类繁多，按照其传播方式和破坏性，大致可以分为蠕虫病毒、木马病毒、宏病毒、文件病毒、启动区病毒等。
它们通常具有以下特性：1、自我复制：病毒会复制自身，并可能传播到其他计算机或网络中。
2、破坏性：病毒可能会破坏文件、删除数据、格式化硬盘，甚至造成系统崩溃。
3、潜伏性：病毒可能会隐藏在系统中，只有在特定条件下才会被激活。
4、传染性：病毒可以通过各种途径，如网络、文件、移动设备等传播。
三、计算机病毒的防范措施1、定期更新操作系统和应用程序，确保补丁及时打上，防止病毒利用漏洞进行攻击。
2、使用可靠的杀毒软件，并定期更新病毒库，以便及时检测和清除病毒。
3、不轻易打开未知来源的邮件和下载不明链接，避免访问不安全的网站，防止病毒通过这些途径入侵。
4、定期备份重要数据，以防万一病毒攻击导致数据丢失。
5、提高用户的安全意识，不轻信陌生人的信息，避免被诱导打开或下载病毒文件。
四、总结计算机病毒已经成为网络安全领域的一个重大问题。
了解计算机病毒的类型和特性，并采取有效的防范措施，对于保护个人和企业信息安全至关重要。
除了使用杀毒软件和定期更新操作系统外，提高用户的安全意识也是防止病毒攻击的重要一环。
只有全面了解并应对计算机病毒的威胁，我们才能更好地保护自己的计算机系统和数据安全。
计算机病毒防范计算机病毒是一种恶意程序，它会利用计算机系统的漏洞和弱点，对计算机系统和数据造成损害。
因此，计算机病毒防范是非常重要的。
一、计算机病毒的类型和特点计算机病毒有很多种类型，例如蠕虫病毒、木马病毒、宏病毒等。
这些病毒都有不同的特点和传播方式。
蠕虫病毒是一种通过网络传播的病毒，它可以通过网络传播到其他计算机系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Worm
蠕虫
Trojan
木马
指在不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行，而且无法通过正常的方法禁止其运行。这种 病毒通常都有利益目的，它的利益目的也就是这种病毒的子行为。 指将病毒代码附加到被感染的宿主文件（如：PE文件、DOS下的COM文件、VBS文件、具有可运行宏的文件）中 ，使病毒代码在被感染宿主文件运行时取得运行权的病毒。 指那些不会传播也不感染，运行后直接破坏本地计算机（如：格式化硬盘、大量删除文件等）导致本地计算机无法 正常使用的程序。 指不属于正常的安装或自解压程序，并且运行后释放病毒并将它们运行。
计算机病毒主名称
Backdoor Dropper Hack
Worm
Harm
Binder
Trojan
Virus
病毒名称
Backdoor
病毒中文名称
后门
病毒介绍
指在不知道也不允许的情况下，在被感染的系统上以隐蔽的方式运行。可以对被感染的系统进行远程控制，而且无 法通过正常的方法禁止其运行。“后门”其实是木马的一种特例，它们之间的区别在于“后门”可以对被感染的系 统进行远程控制（如：文件管理、进程控制等）。 指利用系统的漏洞、外发邮件、共享目录、可传输文件的软件（如：MSN、OICQ、IRC等）、可移动存储介质（ 如：U盘、软盘），这些方式传播自己的病毒。这种类型的病毒其子型行为类型用于表示病毒所使用的传播方式。
ICQMSG UCMSG Proxy Clicker Dialer
宿主文件类型
版本信息
版本信息只允许为数字，对于版本信 息不明确的不加版本信息。
主名称变种号
确为是同一家族病毒的条件: 病毒的主行为类型、行为类型、宿主 文件类型、主名称均相同.
举例说明
Trojan.DL.VBS.Agent.cgk Trojan.PSW.ZhengTu.afl Worm.Mail.Bagle.ld Worm.MSN.Kelvir.i Backdoor.Agobot.ius Hack.DDoSer.Boxed.bc
计算机病毒分析与处理
2010年11月5日
计算机病毒的特征
计算机病毒的表现性体现：“七月杀手”病
毒
计算机病毒的表现性体现：“熊猫烧香”病
毒
常见病毒分类
引导型病毒－－MBR病毒、BR病毒 软（U)盘 硬盘 软（U)盘 文件型病毒 源码型病毒 嵌入型病毒 外壳型病毒 混合型病毒（又称复合型）
针对网游的木马 针对网上银行的木马病毒 针对即时通讯工具的木马病毒 给计算机开后门的木马病毒 推广广告的木马病毒
广告木马病毒
此类木马采用各种技术隐藏于系统内，修 改IE等网页浏览器的主页，禁用多种系统 功能，收集系统信息发送给传播广告木马 的网站。更恶毒的是修改网页定向，导致 一些正常的网站不能登录。最近闹的沸沸 扬扬的MSN病毒就是这种木马病毒，它诱 使点击一个可执行文件导致了937个网站不 能正常访问。
01↑6Hack.Exploit.Script.JS.Agent.ju 02→Trojan.DL.PicFrame.a 03↓2Trojan.DL.Giframe.a 04↑5Trojan.Win32.FakeKsUsr.a 05→Trojan.PSW.Win32.GameOL.yuc
即时通讯木马病毒
可以利用即时通讯工具进行传播。中了木 马后电脑会下载病毒作者指的任意程序， 其危害不可确定。会造成恶作剧，比如 “MSN我要结婚”病毒，中毒者会向联 系人发送“我今天要结婚”的恶作剧消息 。
木马病毒的分类
针对网游的木马 针对网上银行的木马病毒 针对即时通讯工具的木马病毒 给计算机开后门的木马病毒 推广广告的木马病毒
修改系统文件：
在C:Autoexec.bat中添加内容 net stop "Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)">C:BOOTEX.LOG
木马运行后硬盘会狂运作，监听UDP2222 端口，监视杀毒软件木马克星、瑞星。
Virus
感染型病毒
Harm
破坏性程序
Dropper
释放病毒的程序
Hack
黑客工具
指可以在本地计算机通过网络攻击其他计算机的工具。
Binder
捆绑病毒的工具
指可以生成不同功能的病毒的程序。
Constructor
病毒生成器
Joke
玩笑程序
指运行后不会对系统造成破坏，但是会对用户造成心理恐慌的程序。
Rootkit
具有代表性的病毒类型
宏病毒：感染word、excel文件，驻 留Normal模板 蠕虫病毒 特洛伊木马病毒 流氓软件
计算机病毒的传播途径
网络 移动存储介质 硬盘 光盘 点对点通信系统和无线通道
木马的出现
特洛伊木马（Trojan）病毒（也叫黑客程序 或后门病毒）是指隐藏在正常程序中的一段 具有特殊功能的恶意代码，具备破坏和删除 文件、发送密码、记录键盘和攻击等功能， 会使用户系统破坏甚至瘫痪。 1986年第一例计算机木马
修改注册表：
在注册表主键 HKEY_CURRENT_USER\SOFTWARE\Microso ft\Windows\CurrentVersion\Run下添加键值 “internet”=“%SYSTEM%”\%VIRUSNA ME%“； 对注册表主键HKLM\SOFTWARE\Classes \xtfile\shell\open\command修改键值"默认 "="%SYSTEM%"\%VIRUSNAME%" "%1"；
后门木马病毒
病毒本身不具有传播的功能，都是被恶意 者种植。该木马病毒采用反弹端口技术绕过 防火墙，对被感染的系统进行远程文件和注 册表的操作,可以捕获被控制的电脑的屏幕, 可远程重启和关闭计算机, 可以禁用系统热 键和注册表编辑器，中了该木马后，被感染 的系统将完全暴露于黑客手中。
木马病毒的分类
典型病毒分析
死猪病毒处理演示
计算机病毒的命名
组成病毒名称的六个字段： 主行为类型.子行为类型.宿主文件类 型.主名称.版本信息.主名称变种号
主名称
病毒的主名称是由分析员根据病毒体 的特征字符串、特定行为或者所使 用的编译平台来定的，如果无法确 定则可以用字符串”Agent”来代 替主名称，小于10k大小的文件可以 命名为“Small”。
木马病毒的分类
针对网游的木马 针对网上银行的木马病毒 针对即时通讯工具的木马病毒 给计算机开后门的木马病毒 推广广告的木马病毒
蜜蜂大盗（Win32.Troj.MiFeng70）
偷窃传奇游戏的密码 盗窃以下软件的密码:QQ、奇迹、千年、 红月、倚天、决战、大话西游、石器时代 、遗忘传说、DVAQ 木马运行后会将自身复制到系统目录生成 文件：isUn0404.exe、isUn0804.exe、 isUninst.exe 修改注册表实现自启动
越权执行
设法让自己达到和内核一样的运行级别，甚至进入内核空间，这样它就拥有了和内核一样的访问权限，因而可以对 内核指令进行修改。 加了某类专门针对杀毒软件免杀的壳的文件。这种壳专门针对杀毒软件作变形免杀，逃避查杀。
Packer
Trojan 的子行为类型
Spy PSW DL IMMSG MSNMS的木马 针对网上银行的木马病毒 针对即时通讯工具的木马病毒 给计算机开后门的木马病毒 推广广告的木马病毒
木马病毒的分类
针对网游的木马 针对网上银行的木马病毒 针对即时通讯工具的木马病毒 给计算机开后门的木马病毒 推广广告的木马病毒
木马病毒的工作方式
木马病毒一般分为客户端（控制端）和服务 端（被控端） 利用控制端向服务端发出请求，服务端收到 请求后会根据请求执行相应的动作，其中包 括： 查看文件系统，修改、删除、获取文件； 查看系统注册表，修改系统设置；
通过修改系统实现自启动： 利用Autoexec.bat和Config.sys进行加 载； 修改注册表； 修改Win.ini文件； 感染Windows系统文件
瑞星每月(10月)病毒疫情排 TOP 5排名趋势病毒名称百 分比
计算机病毒分析与处理
常用病毒分析方法
1. 2. 3. 4.
进程和常规启动项 服务项和驱动项 查看劫持项和钩子，开机引导等 实时分析和抓包
1. 2. 3. 4.
计算机病毒处理
清理内存中的病毒 清理启动项、服务项、驱动项等 重启，后处理 使用杀毒引擎遍历全盘