二、被感染文件中加入的内容及其行为分析 程序被感染后,加入一个.WIN节,入口点指向其中 最前面0C5的内容是“数据区”,其中可明显看出有意义的部分,包括以下内容(以下地址为相对.WIN节头的偏移): ***************************************************************************************************
感染型下载者WIN.exe部分行为分析(上) [url]http://www.hacker.com.cn/[/url] 2008-6-2 2:17:04 黑客防线 本文涉及的问题:1. 它是如何感染一个.EXE或.SCR文件的2. 被感染文件被加入的代码内容及其行为3. 基于1和2,简要说明被感染文件的修复问题 本文没有涉及的问题: 1. 该病毒
译者的话: 1. 因为格式问题,本文需用“写字板”打开才能正常阅读 2. 本人只是翻译他人文章,对任何人利用本文造成不良后果不负任何责任! 3. 以下,即原文开始: 朋友们好, 今天我在29A#6中读到了Benny写的一篇文章。它题目是“病毒界的现状”。我对此进行了思考,而后我决然写这 篇教程!因为我想通过这个教程分享我所有的病毒知识。这个教程并不适于了解了本文所述更
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号