病毒的检测与样本的提取-江民公司_第1页
病毒的检测与样本的提取-江民公司_第2页
病毒的检测与样本的提取-江民公司_第3页
病毒的检测与样本的提取-江民公司_第4页
病毒的检测与样本的提取-江民公司_第5页
已阅读5页，还剩17页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

病毒的检测与样本的提取

──安全工具的使用目标诊断电脑中是否有存活的病毒提取病毒样本手动清除病毒恢复系统设置提要目前的形式病毒的分类安全工具的使用（11个）目前的形式后病毒时代，木马时代，病毒趋向经济利益。很多病毒采用底层技术编写，躲避杀毒软件的查杀。广告间谍软件泛滥，流氓软件横行，网络环境复杂。概念说明文件型病毒Win95/CIHWin32/FunLove蠕虫I-Worm/BlasterI-Worm/Sasser后门Backdoor/AgobotBackdoor/RBot木马Trojan/间谍广告Adware/其他恶意代码（俗称病毒）Trojan/类病毒Trojan/PSW盗取密码的木马Trojan/DelfDelphi语言编写的木马TrojanDownloader木马下载器TrojanDropper木马释放器Trojan/Dialer木马拨号器Adware/类病毒Adware/Downloader.QQHelperQQ多表情Adware/Dropper释放类间谍广告Spyware/间谍软件

Dialer/

拨号器

其他HackTool.DDoS.QQBomb黑客工具Exploit.HTML.Mht.ab系统漏洞Linux平台上的病毒手机病毒等等…目录1.

进程查看ProcessExplorer2.HijackThis3.KillBox4.KV可疑文件扫描程序6.IceSword7.启动项目查看msconfig和Autoruns8.网络端口监视：APORTS和Tcpview9.系统修复：Regfix

和

SystemRepairEngineerProcessExplorer

进程查看工具检测Trojan/PSW.Alaqq木马HijackThis

反浏览器劫持工具实例：查杀Trojan/Reper

病毒

灰鸽子(Backdoor/Huigezi）KillBox

任意文件删除工具查杀Backdoor/Agobot

病毒的实例KV可疑文件扫描程序

查杀Backdoor/PcShare

病毒实例IceSword

冰刃查杀Backdoor/PcClient病毒实例msconfig

和Autoruns

启动项目查看工具

查杀Backdoor/Ranx

病毒查杀Trojan/DelDoc

病毒APORTS和Tcpview

网络端口监视工具检测

I-Worm/BBEagle

病毒实例Regfix

和SystemRepairEngineer

系统修复工具注意事项工具要综合使用。操作要大胆，细心。HijackThis，Autoruns

等对系统不要修复过度。企业级病毒感染特点Backdoor/SdBotBackdoor/RBot瑞波病毒Backdoor/Agobot高波病毒SnifferProE

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论