杀毒软件哪个好?360或成杀毒软件推荐优选
电脑中毒了怎么办?今天就为您推荐杀毒软件排行榜第一的免费软件——360安全卫士,首创即扫即清功能,操作流程更简单,而且在用户使用过程当中还能有效拦截病毒的侵入,提供强力守护。
感染型病毒是一类通过修改其他计算机程序(宿主程序),向宿主程序中插入恶意代码的计算机病毒。如果插入成功,则宿主程序在运行时便会执行被插入的恶意代码。与蠕虫病毒不同,蠕虫病毒不需要宿主程序,因为它是一个独立的程序。
感染型病毒本身除了感染其他程序的功能之外,一般也会携带一个其他类型的恶意模块,如后门或者窃密模块,而感染只是为了更好的传播自身。
随着木马技术的发展,感染型病毒也有很多不的感染方式,本文中分析的Synaptics病毒是一个感染能力极强,但是总体逻辑比较简单的病毒。后续文章中我们也会分析更多典型的感染型病毒如Ramnit和Virut等。
奇怪的触控板程序
Synaptics感染型病毒将自身的文件描述等都伪装成笔记本电脑触控板的驱动程序Synaptics Pointing Device Driver。在病毒运行后,会遍历磁盘上所有的可执行文件,并将目标文件更新到病毒资源中,将病毒文件的图标资源替换为目标文件图标,然后用病毒文件覆盖目标文件,完成感染。
在用户使用电脑的过程中,并不会有太明显的感知,因为被感染的程序在运行后,会先执行病毒代码,随机释放正常的文件进行执行。下图是被感染的7z安装程序,通过对比可以发现两者的一些不同点
感染目标文件的代码逻辑如下:
通过ResourceHacker工具查看被感染的文件,在RCData资源中会新增一个"EXERESX"的资源,即对应正常程序:
除了感染可执行程序,还会以几乎同样的方式感染xlsx文件,感染之后的文件会包含下图中的宏代码, 主要是下载Synaptics病毒(下载链接已失效)并植入到目标机器上,感染xlsx的目的是文档类文件更容易传播到其他的计算机上。
每个感染型病毒也都会携带一些其他的恶意功能,而Synaptics则携带一个后门,与CC服务器建立连接后,通过接受后门指令执行不同的恶意功能,包括截屏,文件下载,键盘记录等等。
如何彻底清除感染型病毒?
由于感染型病毒特殊的感染机制,感染型病毒清除存在一定的挑战,处理过程中稍有不慎就可能导致程序被再次感染。建议使用360安全卫士并在检测到感染型病毒时启用防感染模式进行全盘查杀:
360安全卫士能查杀并修复被感染的程序,清除被感染程序体内的恶意代码,就像用手术刀切除患者体内的肿瘤一样。
电脑中毒了怎么办?360安全卫士作为杀毒软件排行榜第一的免费软件,具备操作流程更简单、病毒扫描速度更快等特点,同时还可以为电脑提供各类优化与清理服务,让电脑保持更好的状态工作,提升用户的使用体验,值得选择。
缅甸敏贡附近发现19头江豚觅食,引来众多游客观看在此之前,我们报道过很多关于江豚的消息!它永远上扬的嘴角以及各种可爱的动作,让不少人成为它的小粉丝。近期,在敏贡附近有19头江豚出现觅食,引来众多游客观看。缅甸渔业部门下属伊洛瓦底
昔日海上第一名园焕彩重启石库门中西合璧展现优雅与绚丽昔日海上第一名园焕彩重启。陈静摄中新网上海11月27日电(记者陈静)昔日海上第一名园140周岁的张园,经保护性修缮之后重回公众视野。27日,张园西区率先焕新揭幕,海上第一名园正迎来
郯城地震,我国破坏性最强的地震,九仙山地震遗迹太震撼我们在日照五莲九仙山的老母阁景区里,竟然发现了一处郯城地震遗址,按说这里离郯城老远了(近200公里)。这里又是一处荒山,怎么还能被地震破坏成啥样子,看到这景象,如此多巨大山石滚落山
长安古道马迟迟大老远去了一趟西安,不到关中平原看看,难免留下遗憾。记得很多年以前,大姐夫妇随哈军工西迁到西工大,邀请我们夫妇到过一次西安,那次是坐火车去的,也是第一次西行。一路上,我看见高原崖崖
全国百强!省内唯一!近日中国县域旅游竞争力报告2022发布揭晓了2022中国县域旅游发展潜力百强县市吉林省敦化市成功入选!中国县域旅游竞争力报告由竞争力智库北京中新城市规划设计研究院等机构联合编制,评
森林覆盖率位列全市第二!松江美得让它们眷恋苍鹭每年都会过来越冬,今年比往年数量有所增加。临近初冬,泖港鸟类野生动物重要栖息地内鸟鸣阵阵,据监测人员胡芬华介绍,在此中转停歇的候鸟加上本地留鸟种类多达近30种。而之所以有大批鸟
中国第一村禾木村禾木村是新疆维吾尔自治区布尔津县下辖的一座村庄。位于新疆布尔津县喀纳斯湖畔,是图瓦人的集中生活居住地。是仅存的3个图瓦人村落(禾木村喀纳斯村和白哈巴村)中最远和最大的村庄,总面积3
宁夏泾源走沧桑古道看历史烟云北靠瓦亭长峡,南临三关要塞,六盘山横亘西侧,泾水蜿蜒东去,古瓦亭城群峰环拱,这就是位于宁夏固原市泾源县大湾乡境内的瓦亭古城。作为丝绸之路东段北道必经的关隘,这里自汉唐起就雄踞萧关古
广东最大水库是第二大的7倍多,水光山色风景宜人,你知道是哪?作为南方的广东省,建国之初为了灌溉供水发电,建设了不少大中小型的水库。其中新丰江水库就是建国初期1958年开工建设,在现在河源市区的崖婆山拦河蓄水而成。新丰江水库总库容为138。9
拿什么拯救你?我的中国足球昨天发了一篇文章,写的是中国足球被赌输的三个方面,大概因为触碰了很多人恨铁不成钢的感情,我收到了很多粉丝的宝贵意见。有个朋友说足球这个行业写不透的,透的不好写。往小了说,球员,那只
男足为何从亚洲一流变成三流?中国足球为什么不能走向世界?自从卡塔尔世界杯足球赛开赛以来,由于没有在赛场上看到中国男子足球队队员的身影,越来越多的球迷和国人,又再次关注和热议中国男子足球队。在对中国男子足球队的热议中,许多球迷和国人心情是