特黄特色三级在线观看免费,看黄色片子免费,色综合久,欧美在线视频看看,高潮胡言乱语对白刺激国产,伊人网成人,中文字幕亚洲一碰就硬老熟妇

學習啦>學習電腦>電腦安全>病毒知識>

鬼影病毒行為介紹

時間: 林輝766 分享

  2010年3月15日,國內(nèi)某安全中心發(fā)現(xiàn)一種被命名為"鬼影"的電腦病毒,由于該病毒成功運行后,在進程中、系統(tǒng)啟動加載項里找不到任何異常,同時即使格式化重裝系統(tǒng),也無法徹底清除該病毒。下面由學習啦小編給你做出詳細的鬼影病毒行為介紹!希望對你有幫助!

  鬼影病毒行為介紹:

  猶如"鬼影"一般"陰魂不散",所以稱為"鬼影病毒"。該病毒也因此成為國內(nèi)首個"引導區(qū)下載者病毒"。  感染鬼影病毒后的磁盤

  感染鬼影病毒后的磁盤

  鬼影病毒行為1、該病毒偽裝為某共享軟件,欺騙用戶下載安裝。病毒文件中包含3部分文件:A、原正常的共享軟件。B、“鬼影”病毒,修改系統(tǒng)引導區(qū)(MBR),結(jié)束殺毒軟件進程,下載AV終結(jié)者病毒。C、捆綁IE首頁篡改器,修改用戶瀏覽器首頁,桌面添加多余的快捷方式。

  鬼影病毒行為2、“鬼影”病毒運行后,會釋放2個驅(qū)動到用戶電腦中,并加載。

  鬼影病毒行為3、驅(qū)動會修改系統(tǒng)的引導區(qū)(MBR),并將b驅(qū)動寫入磁盤,保證病毒是優(yōu)先于系統(tǒng)啟動,且病毒文件保存在系統(tǒng)之外。這樣進入系統(tǒng)后,病毒加載入內(nèi)存,但找不到任何啟動項、找不到病毒文件、在進程中找不到任何進程模塊。

  鬼影病毒行為4、病毒母體自刪除。

  鬼影病毒行為5、重啟系統(tǒng)后,存在在引導區(qū)中的惡意代碼會對windows系統(tǒng)的整個啟動過程進行監(jiān)控,發(fā)現(xiàn)系統(tǒng)加載ntldr文件時,插入惡意代碼,使其加載寫入引導區(qū)第五個扇區(qū)的B驅(qū)動。

  鬼影病毒行為6、B驅(qū)動加載起來后,會監(jiān)視系統(tǒng)中的所有進程模塊,若存在安全軟件的進程,直接結(jié)束。

  鬼影病毒行為7、B驅(qū)動會下載AV終結(jié)者到電腦中,并運行。

  鬼影病毒行為8、AV終結(jié)者會修改系統(tǒng)文件,對安全軟件進程添加大量的映像劫持,下載大量的盜號木馬病毒。進一步盜取用戶的虛擬財產(chǎn)。
看了“鬼影病毒行為介紹”文章的還看了:

1.2016年計算機病毒最新排行榜

2.超級強悍的電腦病毒有哪些

3.電腦病毒結(jié)構(gòu)介紹

4.電腦中毒反復重啟怎么辦

619145