病毒分析(virus analysis)是2013年發布的化學名詞。
基本介紹
- 中文名:病毒分析
- 外文名:virus analysis
- 所屬學科:化學
- 公布時間:2013年
- 審定機構:全國科學技術名詞審定委員會
病毒分析(virus analysis)是2013年發布的化學名詞。
病毒分析(virus analysis)是2013年發布的化學名詞。公布時間2013年經全國科學技術名詞審定委員會審定發布。1出處《海峽兩岸化學名詞》。...
病毒分析 一般勒索病毒,運行流程複雜,且針對關鍵數據以加密函式的方式進行隱藏。以下為APT沙箱分析到樣本載體的關鍵行為:1、調用加密算法庫;2、通過腳本檔案進行Http請求;3、通過腳本檔案下載檔案;4、讀取遠程伺服器檔案;5、通過wscript執行檔案;6、收集計算機信息;7、遍歷檔案。樣本運行流程 該樣本主要特點是通過...
分析報告 欺騙性 病毒程式的圖示為windows瀏覽器的圖示,有很大迷惑性。駐留系統 它將自己複製到系統目錄及資源回收筒目錄檔案名稱為Killonce.exe %WINDOWS%\killonce.exe 是病毒,駐留系統 %WINDOWS%\Rundll32.exe 是病毒,替換系統檔案 %RECYCLED%\killonce.exe 是病毒,隱藏到資源回收筒 在註冊表中添加以下鍵:(1) HKCR...
Win32/Aliz“愛麗茲”病毒是一個通過SMTP引擎來傳送帶病毒郵件的病毒,使用彙編語言編寫,並壓縮過。該網路蠕蟲傳播的病毒附屬檔案大小約是4096位元組。檔案名稱稱是:whatever.exe。含有病毒郵件的主題是隨機的,是由以下的五部分中的任意選擇一個形成的,因此需要用戶在收到類似的信件時特別注意。這5部分分別是:(1) Fw: ...
病毒分析 病毒分析立即開始~~~該樣本程式被執行後,將建立名為“puuyt”的互斥體,遍歷以下進程:kavstart.exe kissvc.exe kmailmon.exe kpfw32.exe kpfwsvc.exe kwatch.exe ccenter.exe ras.exe rstray.exe rsagent.exe ravtask.exe ravstub.exe ravmon.exe ravmond.exe avp.exe 360safebox.exe 360Safe.e...
病毒分析 病毒名稱:Trojan/Agent.pgz 中 文 名:機器狗 病毒類型:木馬 危害等級:★★★ 影響平台:Win 9X/ME/NT/2000/XP/2003 病毒運行特徵:機器狗病毒運行後,會在%WinDir%System32drivers 目錄下釋放出一個名為pcihdd.sys 的驅動程式,該檔案會接管冰點或者硬碟保護卡對硬碟的讀寫操作,這樣該病毒就破解...
病毒特徵指的是可執行性、可傳染性、可破壞性、可潛伏性、可隱蔽性、可觸發性和可針對性。可執行性 計算機病毒與其他合法程式一樣,是一段可執行程式,但它不是一個完整的程式,而是寄生在其他可執行程式上,因此它享有一切程式所能得到的權力。在病毒運行時,與合法程式爭奪系統的控制權。計算機病毒只有當它在計算機...
臭鼬病毒是一種計算機病毒,蠕蟲病毒,該病毒通過多種傳播,能夠關閉多種防毒軟體和安全工具,並且會下載大量病毒,破壞系統檔案。摘要 而且該病毒可以通過隨身碟、區域網路弱密碼猜解、網頁掛馬等多種方式傳播,給系統帶來極大安全威脅。基本內容 病毒名稱(中文):臭鼬病毒 影響系統:Win9xWinMeWinNTWin2000WinXPWin2003 病毒...
同時,“怪物”病毒具有極強的傳播能力。它會利用區域網路進行傳播,只要是能找到的資源,都會被“怪物”感染,這些被感染的機器只要一啟動,病毒就會隨之啟動!經瑞星反病毒專家分析,此病毒有以下特性:複製自身 病毒運行時,會將自身複製到system目錄下,檔案名稱為隨機的4個字母,擴展名為.EXE(如:yyyy.EXE),並...
空格幽靈病毒是一個仿圖片的病毒,實質是一個遠程控制程式。用戶一旦打開查看此“圖片”,遠控程式就會在計算機後台悄然運行,為黑客打開便利之門。黑客可以 像控制自己電腦一樣控制中毒電腦,這可能會導致用戶隱私信息泄漏和虛擬財產被盜,甚至黑客可以利用其組建殭屍網路,對目標計算機進行攻擊。病毒簡介 這個病毒的特點 ...
2004年2月19日 瑞星率先截獲“網路天空”(Worm.Netsky.b),該病毒利用電子郵件和已分享資料夾傳播,傳播的速度極快;2月26日 網路天空變種C(Worm.NetSky.c)狂發毒信堵塞網路;3月2日 網路天空變種D/E(Worm.Netsky.d/e)爆發。反病毒專家破解了該蠕蟲病毒的文本信息,結果表明,網路天空病毒變種接二連三爆發,...
病毒原理分析 1.vbs腳本病毒如何感染、搜尋檔案 VBS腳本病毒一般是直接通過自我複製來感染檔案的,病毒中的絕大部分代碼都可以直接附加在其他同類程式的中間,譬如新歡樂時光病毒可以將自己的代碼附加在.htm檔案的尾部,並在頂部加入一條調用病毒代碼的語句,而宏病毒則是直接生成一個檔案的副本,將病毒代碼拷入其中,...
《計算機病毒分析與防範大全(第3版)》是2011年5月出版的圖書,作者是王建鋒, 鐘瑋, 楊威。本書是作者在信息安全領域多年經驗的總結和提煉。內容簡介 本書是作者在信息安全領域多年經驗的總結和提煉。本書從計算機病毒的定義及特徵開始,將目前發現的所有計算機病毒加以分類,總結出每一類病毒的共性和特徵,提出具有...
實驗分析 實驗室分析表明,馬和人都感染了一種前所未知的病毒。研究人員開始將其稱為“馬麻疹病毒”,後來以其爆發地命名為“亨德拉病毒”。實驗室分析表明,亨德拉病毒是一種古老的病毒,在它的宿主體內可能已經生存了數千年。儘管它歷史悠久,但在此之前——至少在歷史記載中和人類記憶中——病毒一直沒有在人類...
(分析:病毒傳播者這樣做的目的可能是為了轉移安全廠商的目標,便於病毒的真正母體隱藏得更好)2.a驅動會修改系統的主引導記錄(mbr),並將b驅動寫入磁碟,保證病毒是優先於系統啟動,且病毒檔案保存在系統之外。這樣進入系統後,病毒載入入記憶體,但找不到任何啟動項、找不到病毒檔案、在進程中找不到任何進程模組。
卡巴斯基聯合創始人兼CEO尤金·卡巴斯基(Eugene Kaspersky)在一份聲明中表示:“Stuxnet和DuQu病毒屬於一系列攻擊的組成部分,並引起了全球安全人士的警惕。Flame病毒的發現,意味著網際網路安全大戰進入到新階段。我們必須明白,諸如Flame等病毒,能夠被輕鬆用來攻擊任何國家。”間諜軟體 卡巴斯基對Flame病毒的初步分析發現,攻擊...
此外,病毒還會通過mIRC軟體進行傳播,幹掉幾十家反病毒軟體與防火牆,使用戶電腦的安全防護失效。最近發現的“藍盒子(Worm.Lehs)”、“V寶貝(Win32.Worm.BabyV)”病毒和今天的“斯文(Worm.Swen)”,都是將自己偽裝成微軟公司的補丁程式來進行傳播的,據反病毒專家分析,在衝擊波病毒以後,出現了許多以打補丁為內容...
非結構蛋白NS1和NS3均具有免疫反應性和免疫原性,可以誘導小鼠產生針對同型登革病毒致死性攻擊的保護性免疫。NS1是一種可溶性補體結合抗體,具有登革病毒的型和群特異性抗原決定簇。變異性 登革病毒易發生變異。病毒核苷酸序列分析結果表明相同血清型病毒中不同分離株間的核苷酸變異為10%,而不同血清型病毒間的核苷酸變異...
新城疫病毒在病毒分類學中的位置屬於分子負鏈RNA目(Mononegavirales)、副黏病毒科(Paramyxoviridae)、副黏病毒亞科(Paramyxovirinae)、禽腮腺炎病毒或禽副黏病毒屬(Avulavirus)。該病毒主要危害雞、珠雞和火雞,在被侵襲的雞群中迅速傳播,強毒株可使雞群全群毀滅。弱毒株僅引起雞群呼吸道感染和產蛋量下降,但...
因為他多年研究發現,世界上最致命的病毒“漢江”正伺機爆發,一旦氣候發生劇烈變化,這種病毒就會在全世界流行開來,後果將不堪構想。傳播動物 鼠 科研人員在死者家的四周設定老鼠夾,捕捉到許多波氏老鼠,據化驗分析, 1/3的老鼠身上帶有這種病毒。在春天病人打掃房間的時候,鼠類糞便會隨著灰塵飄到空氣中,裡面的...
極虎病毒最重要的也是最大的危害是造成系統檔案被篡改,無法使用防毒軟體進行清理,一旦清理,系統將無法打開和正常運行,同時基於計算機和網路的帳戶信息可能會被盜,如網路遊戲帳戶、銀行帳戶、支付帳戶以及重要的電子郵件帳戶等。據最近的研究分析表現,極虎病毒是目前為止,集成了各種病毒、木馬、木馬下載器、蠕蟲特徵的...
乙型流感病毒是流行性感冒病毒的簡稱,是由流感病毒引起的一種傳染性極強的急性呼吸道傳染病。乙型病毒常引起局限性流行。病毒簡介 流感病毒的外層有兩種不同糖蛋白構成輻射狀突起,即血凝素(H)和神經氨酸酶(N)。流感病毒的抗原變異就是指H和N抗原結構的改變。乙型流感病毒的抗原變異很慢。如果H和N都發生了大...
實際上,這種病毒早就出現過,這就是ARP地址欺騙類病毒。一些傳奇木馬(Trojan/PSW.LMir)具有這樣的特性,該木馬一般通過傳奇外掛、網頁木馬等方式使區域網路中的某台電腦中毒,這樣中毒電腦便可嗅探到整個區域網路傳送的所有數據包,該木馬破解了《傳奇》遊戲的數據包加密算法,通過截獲區域網路中的數據包,分析數據包中的...
西尼羅病毒((West Nile Virus, WNV;西尼羅河病毒)屬於黃病毒科黃病毒屬,與乙型腦炎、聖路易腦炎、黃熱病、登革熱、C型肝炎等病毒同屬。有囊膜,單鏈線形核糖核酸,RNA為正鏈,約有10000~11000個鹼基對,具有感染性。電鏡下該病毒呈中等大小,直徑21nm~60nm,圓形顆粒,對有機溶劑,紫外線敏感。西尼羅河病毒...
病毒基因分析 J.W.Song等從韓國絨鼠(Eothenomys regulus)分離了兩株PUU相關病毒,命名為Muju(MUJ)病毒。兩株病毒G2基因241bp片段序列存在1.2%差異,G2基因241bp片段和S基因208bp片段與PUU病毒相應片段序列的同源性分別為79.5%~83.4%和80.3%~81.2%。L.Yashina等從俄羅斯遠東鼠(Clethrionomys)、姬鼠(...
5、硬碟、軟碟機、光碟機自動共享。用戶打開“我的電腦”時,可發現機器的硬碟以及軟碟機、光碟機全部已經自動設定成共享狀態,並且這種共享還被病毒鎖死,無法改回正確的設定。這樣,只要有誰願意,都可以一覽無遺地瀏覽用戶電腦中的資料。金山毒霸反病毒工程師分析指出,病毒潛入用戶電腦系統後,會在系統盤中釋放出6個病毒...
該病毒檢體經美國哈佛大學的病媒蚊疾病研究單位及美國疾病控制局(CDC)分析結果,顯示不是日本腦炎病毒,比較像馬的痳疹病毒。對於豬只與狐狸之間是否有關聯性仍在研究之中。澳州的亨德拉病毒在馬與人可以自然感染,人感染主要因為接病毒的組織或體液所導致。經實驗由皮下、鼻腔或口服接種於馬及貓,均會造成致死性...
《計算機病毒分析與對抗》是由傅建明、張煥國、彭國軍編著,武漢大學出版社出版的一本書籍。內容簡介 本書不僅介紹、分析了DOS病毒和Windows病毒,而且還分析了其他平台的病毒,從計算機病毒的結構、原理、原始碼等方面進行了比較深入的分析,介紹了計算機病毒的自我隱藏、自加密、多態、變形、代碼最佳化、SEH等基本的抗分析...
病毒名稱:N/A(Kaspersky)病毒別名:Trojan/PSW.Agent.kx(江民)病毒大小:35,049位元組 加殼方式:NSPack 樣本MD5:53eaaadaadd93e58c234b5577a9109b0 樣本SHA1:1bb8141a4117fa22122a5617b90ed4ecabcd460a 發現時間:2006.10 更新時間:2006.10 關聯病毒:傳播方式:通過惡意網頁傳播、其它木馬下載 技術分析 ...
美國紐約州污水中發現脊髓灰質炎病毒 2022年8月2日,美國紐約州衛生局新聞稿稱,該州污水中發現脊髓灰質炎病毒。新聞稿稱,在紐約州洛克蘭區檢測到一例脊髓灰炎質感染病例後,紐約州衛生局部門紛紛開始監測廢水…… 根據美國疾病控制和預防中心的分析,在6月份採集的樣本(水樣-編輯)中檢測到脊髓灰質炎。當地時間...