怎样分析木马病毒
超强感染型病毒呐喊:木马尚未雄霸天下
核心提示: 在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染EXE文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。 有较长一段时间没有遇到感染型病毒的实例了，在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染EXE文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。但一个病毒的实例提醒我们，感染型病毒仍然活跃。 这个例子的中毒现象是，经常会有程序崩溃，任务管理器和注册表编辑器不可用。 在拿到样本后，发现这是一个感染型病毒，会感染大量EXE执行文件。在干净的虚拟机里执行样本文件后，急救箱扫描未发现异常，清理专家的系统修复功能发现了三处修改:
分析进程发现病毒在运行
发现结束进程后，任务管理器和注册表编辑器仍不能运行。显然，这种方法不能解决。 在虚拟机里安装毒霸2009，再升级到最新，重启系统全盘杀毒，清除了上百个Win32.Sality.aa病毒之后问题解决。另外发现这个Win32.Sality.aa病毒目前只能使用隔离，需要使用备份来恢复感染Win32.Sality.aa病毒的程序文件。
Win32.Sality.aa病毒感染严重的电脑，消灭病毒之后，还需要重装受损的应用程序，如果操作系统被破坏的较严重，可能需要重装，或者运行sfc /scannow来修复损坏的EXE程序。
本文档为【怎样分析木马病毒】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483