PCD
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
２ ．感染 屏 保 文件 并 阻 塞 网络 的 “ 国黑 客 Ⅱ” 病 毒 中 “ 国黑 客 Ⅱ” 病 毒 是 “ 国 黑 客 ”病 毒 的 一 个 升 中 中 级 版 ， 是 一 个 超 级 蠕 虫 ！ 它 可 以像 Ｃ 毒 一 样 感 染 Ｈ病 Ｉ
系 统 的 可 执 行 文 件 （ ｅ ｅ和 ． ｃ ， 当 你 打 开 记 事 本 ．ｘ ｓ ｒ）
心 了 ， 很 可 能
“ 码 ”的 病 毒 邮 件 密
Ｎ ｍ ａ病毒 以摩染 网页文件的方 式来ｊ 大瘸毒传 ｉｄ Ｉ Ｉ 播 的几 率，它首 先搜索 用户系＋ 中所 有 的网页文件 ， 统
如 果发现 存 在网 页文件 的 目录 ， 就 生成 一封 只须 预 览 就会运 行 的病 毒邮件 ，然 后在 这 些网 页 中写入打
一
Ｅ ｍ ｉ 很 有 欺 骗 性 ， 如你 的 电脑 名 是 “ 东 ” 该 病 毒 － ａ １ 张 ，
就 会 生成 邮 件 标题 是 “ 东 ｉ ｃｍ ｇ ” 的 邮件 。 此病 张 ｓ ｏｉ ！ ｎ
毒在 运行 时 也会 将 自身拷 入 Ｗ ｄ ｗ ｉ ｏ ｓ目录 ， 并 修 改 注册 ｎ 表 ，将 自 身 加 入 自 启 动 项 （ 虫 病 毒 的一 贯 作 风 ） 蠕 。
升级 ，以增 强 其功 能 ，
“ 消 ” 键 ） 附 取 ；
件 是 ： Ｄ ｃ ｙ ｔ ｅｒｐ－
ｐａｓｓｗｏｒｄ ． ｅｘｅ 、 Ｐａ ｓｓ ｗｏ ｒ ． ｘ ｔ。 ｄ ｔ
如 ｄ 痔毒的技术 ？ ｌ ｍ ａ Ｉ Ｉ
、
样 的 信 件 可 要 小
如今 的病 毒越 来越有 利 用 “ 会 工程学 ” 进行传 社 播 的 趋 势 。 也 就 是 说 ， 为 了 使 用 户 更 容 易 上 当 ， 病 毒
总 是 生 成 极 具 诱 惑 力 的 邮 件 标 题 ， 并 且 总 是 利 用 邮 件
ｃ ｎ ｅ ” （ 意 ｌ 你 可 以 用 这 个 密码 访 问一 些 重 要 信 息 ， ａｃ１ 注
“ 密码 ” （ｏ ｍ ｆ ｅ ｈ ｍ Ｗ ｒ ．ｒ ｔ ｅ ）病 毒 ， 利 用微 软 Ｏ ｔ ｏ ｋ ｕ ｌｏ 的安 全 漏 洞 ， 即 使 只 预 览而 不 打 开 Ｅ ｍ ｉ ， 病 毒都 会 发 －ａ１ 作 。 它 在 发 作 时 会 在 系 统 Ｗ ｉｎ ｄｏｗ ｓ 目录 下 建 立 Ｔ ｓＢ ｒ ｅ ｅ Ｓ ｔｐ ｅ ｅ 个 病 毒 文件 ， 并将 它 们 加 入 ａ ｋａ ．ｘ 和 ｅ ｕ ．ｘ 两 注 册 表 的 自启 动 项 （ ＨＫＥＹ—Ｌ０ＣＡＬ—ＭＡＣＨＩ ＮＥ＼
不 要将密 码保存
到 硬 盘 上 ， 用 脑 记 住 ， 现 在 请 按
漏 洞 进 行 传 播 。 病 毒 的 编 写 正 在 走 向 模 板 化 和 综 合 化 ， 一 个 病 毒 将 同时 具 备 多 种 病 毒 的 特 性 ， 使 其 传 播 性 和 破 坏 性 更 加 厉 害 。 新 一 代 的 病 毒 将 会 定 时 给 自己
“ 码 ” 病 毒 已 密
经 占领 了 你 的 计
算 机 ，正在 吞噬着 你 的内存 和网络 带宽 ， 并 利用你 的
邮件 系统进行 病 毒传播 。
开此病毒蟀件的脚本语旬 最后 只要用户潮览这些 ，
被感染 的舟页， 病毒邮件就被 激活 。 由于这种通过感
染网页 文件来增大病毒传播面的技术 是 Ｎ ｍ ａ病毒首 ｉｄ
“ 码 ” 病 毒 的 邮 件 内容 很 有 意 思 ， 同 时 也 具 有 很 密
大 的诱 惑 性 。邮 件 标 题 为 ： “ ｅ Ｙ ｕ ｐ ｓ ｗ ｒ ！ （ Ｒ ： ｏ ｒ ａ ｓ ｏ ｄ ” 给
户 只 要 浏 览被 感 染 的 网 页 ， 病 毒 就 开 始 运 行
你 密码 ） 邮件 内容 为： “ Ｔ Ｅ Ｔ Ｏ Ｙ ｕ ａ ａ ｃ ｓ ； Ａ Ｔ Ｎ Ｉ Ｎ！ｏ ｃ ｎ ｃ ｅ ｓ
ｖ ｅｒｙ ｉ ｏｒｔ ｍｐ ａｎｔ ｉ ｎｆｏ ｍａｔｉ ｂｙ ｔ ｒ ｏｎ ｈｉｓ ｐａｓ ｓｗｏ Ｉ ｒｄ Ｘ）
Ｎ ＶＥ ａｓ ｗｏ ｔ ｄｉ ｋ ＯＴ ＳＡ ｐ ｓ ｒｄ ｏ ｓ ｕｓ ｙ ｒ ｅ ｏｕ ｍｉ ｄ ｎ ｎｏ ｐ ｓｓ ｗ ｒｅ
二 、 病 毒 分 析
Ｊ 日 ｌ 产 品与 市 场 日 Ｔ Ｊ
每， ；
维普资讯
Ｄ病毒观 察
工Ｉ Ｉ用 网络 来繁 殖 自身的病 毒俗 称 蠕虫 。 从病 毒 的
Ｉ＿ 发展 趋 势 来 看 ， 蠕 虫 病 毒 的 数 量 是 越 来 越 多 ， 其 Ｊ
破 坏 性 也 是 越 来 越 大 ， 它 们 已 经 成 为 当 今病 毒 的 主 力 军 。在 近 期 发 作 的 新病 毒 中 ， 有 两 个 蠕 虫 病 毒 非 常 值 得 一 提 — — “ 码 ” 和 “ 国黑 客 Ⅱ” 它 们 都 是 通 过 密 中 ， Ｅｍ ｉ － ａ １来传 播 的 。
这 只 超 级 大 蠕 虫 还 利 用
了 Ｎｍ ａ 毒 的 ｉｄ 病
、
最 近 发 作 的 新 病 毒
技 术 ， 会 感 染
用 户 系 统 中 的 所有 网页文件 ，
在 网 页 所 在 的 目录 下 生 成 名
为ｒａｍ ｅ ｅ ｄ ｅ． ｍ１
１． 用 “ 你 密 码 ” 来 诱 惑 用 户 的 “ 码 ” 病 毒 利 给 密
Ｓ ｆ Ｗ ｒ ＼ ｉ ｒ ｓ ｆ ＼ ｉｄ ｗ ＼ ｕ ｒ ｎ Ｖ ｒ ｉ ｎ Ｒ ｎ 中。 ｏ ｔ ａｅ Ｍ ｃｏ ｏ ｔＷ ｎ ｏ ｓＣ ｒ ｅｔ ｅ ｓｏ＼ ｕ ）
的病 毒 邮 件 ， “ 中国黑客 Ⅱ”的病毒 邮件 并 在 网页 中 加 入 自动 调 用 ｒ ａ ｍ ． ｍ 文 件 的语 句 。用 ｅｄ ｅｅ １
系 统 的 可 执 行 文 件 （ ｅ ｅ和 ． ｃ ， 当 你 打 开 记 事 本 ．ｘ ｓ ｒ）
心 了 ， 很 可 能
“ 码 ”的 病 毒 邮 件 密
Ｎ ｍ ａ病毒 以摩染 网页文件的方 式来ｊ 大瘸毒传 ｉｄ Ｉ Ｉ 播 的几 率，它首 先搜索 用户系＋ 中所 有 的网页文件 ， 统
如 果发现 存 在网 页文件 的 目录 ， 就 生成 一封 只须 预 览 就会运 行 的病 毒邮件 ，然 后在 这 些网 页 中写入打
一
Ｅ ｍ ｉ 很 有 欺 骗 性 ， 如你 的 电脑 名 是 “ 东 ” 该 病 毒 － ａ １ 张 ，
就 会 生成 邮 件 标题 是 “ 东 ｉ ｃｍ ｇ ” 的 邮件 。 此病 张 ｓ ｏｉ ！ ｎ
毒在 运行 时 也会 将 自身拷 入 Ｗ ｄ ｗ ｉ ｏ ｓ目录 ， 并 修 改 注册 ｎ 表 ，将 自 身 加 入 自 启 动 项 （ 虫 病 毒 的一 贯 作 风 ） 蠕 。
升级 ，以增 强 其功 能 ，
“ 消 ” 键 ） 附 取 ；
件 是 ： Ｄ ｃ ｙ ｔ ｅｒｐ－
ｐａｓｓｗｏｒｄ ． ｅｘｅ 、 Ｐａ ｓｓ ｗｏ ｒ ． ｘ ｔ。 ｄ ｔ
如 ｄ 痔毒的技术 ？ ｌ ｍ ａ Ｉ Ｉ
、
样 的 信 件 可 要 小
如今 的病 毒越 来越有 利 用 “ 会 工程学 ” 进行传 社 播 的 趋 势 。 也 就 是 说 ， 为 了 使 用 户 更 容 易 上 当 ， 病 毒
总 是 生 成 极 具 诱 惑 力 的 邮 件 标 题 ， 并 且 总 是 利 用 邮 件
ｃ ｎ ｅ ” （ 意 ｌ 你 可 以 用 这 个 密码 访 问一 些 重 要 信 息 ， ａｃ１ 注
“ 密码 ” （ｏ ｍ ｆ ｅ ｈ ｍ Ｗ ｒ ．ｒ ｔ ｅ ）病 毒 ， 利 用微 软 Ｏ ｔ ｏ ｋ ｕ ｌｏ 的安 全 漏 洞 ， 即 使 只 预 览而 不 打 开 Ｅ ｍ ｉ ， 病 毒都 会 发 －ａ１ 作 。 它 在 发 作 时 会 在 系 统 Ｗ ｉｎ ｄｏｗ ｓ 目录 下 建 立 Ｔ ｓＢ ｒ ｅ ｅ Ｓ ｔｐ ｅ ｅ 个 病 毒 文件 ， 并将 它 们 加 入 ａ ｋａ ．ｘ 和 ｅ ｕ ．ｘ 两 注 册 表 的 自启 动 项 （ ＨＫＥＹ—Ｌ０ＣＡＬ—ＭＡＣＨＩ ＮＥ＼
不 要将密 码保存
到 硬 盘 上 ， 用 脑 记 住 ， 现 在 请 按
漏 洞 进 行 传 播 。 病 毒 的 编 写 正 在 走 向 模 板 化 和 综 合 化 ， 一 个 病 毒 将 同时 具 备 多 种 病 毒 的 特 性 ， 使 其 传 播 性 和 破 坏 性 更 加 厉 害 。 新 一 代 的 病 毒 将 会 定 时 给 自己
“ 码 ” 病 毒 已 密
经 占领 了 你 的 计
算 机 ，正在 吞噬着 你 的内存 和网络 带宽 ， 并 利用你 的
邮件 系统进行 病 毒传播 。
开此病毒蟀件的脚本语旬 最后 只要用户潮览这些 ，
被感染 的舟页， 病毒邮件就被 激活 。 由于这种通过感
染网页 文件来增大病毒传播面的技术 是 Ｎ ｍ ａ病毒首 ｉｄ
“ 码 ” 病 毒 的 邮 件 内容 很 有 意 思 ， 同 时 也 具 有 很 密
大 的诱 惑 性 。邮 件 标 题 为 ： “ ｅ Ｙ ｕ ｐ ｓ ｗ ｒ ！ （ Ｒ ： ｏ ｒ ａ ｓ ｏ ｄ ” 给
户 只 要 浏 览被 感 染 的 网 页 ， 病 毒 就 开 始 运 行
你 密码 ） 邮件 内容 为： “ Ｔ Ｅ Ｔ Ｏ Ｙ ｕ ａ ａ ｃ ｓ ； Ａ Ｔ Ｎ Ｉ Ｎ！ｏ ｃ ｎ ｃ ｅ ｓ
ｖ ｅｒｙ ｉ ｏｒｔ ｍｐ ａｎｔ ｉ ｎｆｏ ｍａｔｉ ｂｙ ｔ ｒ ｏｎ ｈｉｓ ｐａｓ ｓｗｏ Ｉ ｒｄ Ｘ）
Ｎ ＶＥ ａｓ ｗｏ ｔ ｄｉ ｋ ＯＴ ＳＡ ｐ ｓ ｒｄ ｏ ｓ ｕｓ ｙ ｒ ｅ ｏｕ ｍｉ ｄ ｎ ｎｏ ｐ ｓｓ ｗ ｒｅ
二 、 病 毒 分 析
Ｊ 日 ｌ 产 品与 市 场 日 Ｔ Ｊ
每， ；
维普资讯
Ｄ病毒观 察
工Ｉ Ｉ用 网络 来繁 殖 自身的病 毒俗 称 蠕虫 。 从病 毒 的
Ｉ＿ 发展 趋 势 来 看 ， 蠕 虫 病 毒 的 数 量 是 越 来 越 多 ， 其 Ｊ
破 坏 性 也 是 越 来 越 大 ， 它 们 已 经 成 为 当 今病 毒 的 主 力 军 。在 近 期 发 作 的 新病 毒 中 ， 有 两 个 蠕 虫 病 毒 非 常 值 得 一 提 — — “ 码 ” 和 “ 国黑 客 Ⅱ” 它 们 都 是 通 过 密 中 ， Ｅｍ ｉ － ａ １来传 播 的 。
这 只 超 级 大 蠕 虫 还 利 用
了 Ｎｍ ａ 毒 的 ｉｄ 病
、
最 近 发 作 的 新 病 毒
技 术 ， 会 感 染
用 户 系 统 中 的 所有 网页文件 ，
在 网 页 所 在 的 目录 下 生 成 名
为ｒａｍ ｅ ｅ ｄ ｅ． ｍ１
１． 用 “ 你 密 码 ” 来 诱 惑 用 户 的 “ 码 ” 病 毒 利 给 密
Ｓ ｆ Ｗ ｒ ＼ ｉ ｒ ｓ ｆ ＼ ｉｄ ｗ ＼ ｕ ｒ ｎ Ｖ ｒ ｉ ｎ Ｒ ｎ 中。 ｏ ｔ ａｅ Ｍ ｃｏ ｏ ｔＷ ｎ ｏ ｓＣ ｒ ｅｔ ｅ ｓｏ＼ ｕ ）
的病 毒 邮 件 ， “ 中国黑客 Ⅱ”的病毒 邮件 并 在 网页 中 加 入 自动 调 用 ｒ ａ ｍ ． ｍ 文 件 的语 句 。用 ｅｄ ｅｅ １