病毒分析、清除、以及善后的技巧分享

網絡大賽開始之際，拋磚引玉。網絡雖然是個大世界，病毒也層出不群，對于病毒殺法雖然不同，但防守的法則卻是大同小異，本文通過對一個病毒的深入剖解，引出了計算機的攻防兼備之法，以期加強安全性。

病毒測試

名稱： Backdoor.Win32.Hupigon.ani

類型： 木馬

文件長度： 333，024 字節

感染系統： Windows98以上版本

病毒描述

該病毒屬于遠程控制木馬，當病毒感染計算機后，首先會在目錄%temp%下生存kendy.exe、baixue.exe兩個文件。當kendy.exe運行后會將自身復制到%Program Files%\_rejoice819.exe，%Program Files%\Common Files\Microsoft Shared\MSInfo\rejoice819.exe下，然后通過注冊表創建服務，并通過創建iexplore.exe進程通過連接域名轉向IP地址，等待病毒作者發送控制指令。

注冊表行為

該病毒一旦進行上述行為成功后，將會進軍注冊表，行為如下：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "Description"

類型： REG_SZ"

值：字串："上興遠程控制服務端"

描述： 病毒服務描述

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "DisplayName"

類型： REG_SZ

值：字符串： "Windows_rejoice2008_819"

描述： 病毒服務名

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "ImagePath"

類型： REG_SZ

值：字符串： "C：\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice819.exe."

描述： 服務映像文件的啟動路徑

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "Start"

類型： REG_SZ

值： "DWORD： 2 (0x2)"

描述： 服務的啟動方式，手動

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows_rejoice2008_819]

注冊表值： "Type"

類型： REG_SZ

值： "DWORD： 272 (0x110)"

描述： 服務類型注冊表行為完成后，病毒將深入計算機系統中，而遠程控制者將會通過域名指向發送需求指令控制電腦。

以上的相關內容就是對病毒分析、清除、善后技巧分享的介紹，望你能有所收獲。

上述的相關內容就是對病毒分析、清除、善后技巧分享的描述，希望會給你帶來一些幫助在此方面。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]