亚洲另类欧美综合久久图片区,亚洲国产精品久久久久蜜桃网站

電腦中毒了怎么辦？今天就為您推薦殺毒軟件排行榜第一的免費(fèi)軟件——360安全衛(wèi)士，首創(chuàng)即掃即清功能，操作流程更簡(jiǎn)單，而且在用戶使用過(guò)程當(dāng)中還能有效攔截病毒的侵入，提供強(qiáng)力守護(hù) 。
感染型病毒是一類(lèi)通過(guò)修改其他計(jì)算機(jī)程序（宿主程序），向宿主程序中插入惡意代碼的計(jì)算機(jī)病毒。如果插入成功，則宿主程序在運(yùn)行時(shí)便會(huì)執(zhí)行被插入的惡意代碼。與蠕蟲(chóng)病毒不同，蠕蟲(chóng)病毒不需要宿主程序，因?yàn)樗且粋€(gè)獨(dú)立的程序。
感染型病毒本身除了感染其他程序的功能之外，一般也會(huì)攜帶一個(gè)其他類(lèi)型的惡意模塊，如后門(mén)或者竊密模塊，而感染只是為了更好的傳播自身。
隨著木馬技術(shù)的發(fā)展，感染型病毒也有很多不的感染方式，本文中分析的Synaptics病毒是一個(gè)感染能力極強(qiáng)，但是總體邏輯比較簡(jiǎn)單的病毒。后續(xù)文章中我們也會(huì)分析更多典型的感染型病毒如Ramnit和Virut等。
奇怪的觸控板程序
Synaptics感染型病毒將自身的文件描述等都偽裝成筆記本電腦觸控板的驅(qū)動(dòng)程序Synaptics Pointing Device Driver 。在病毒運(yùn)行后，會(huì)遍歷磁盤(pán)上所有的可執(zhí)行文件，并將目標(biāo)文件更新到病毒資源中，將病毒文件的圖標(biāo)資源替換為目標(biāo)文件圖標(biāo)，然后用病毒文件覆蓋目標(biāo)文件，完成感染。
在用戶使用電腦的過(guò)程中，并不會(huì)有太明顯的感知，因?yàn)楸桓腥镜某绦蛟谶\(yùn)行后，會(huì)先執(zhí)行病毒代碼，隨機(jī)釋放正常的文件進(jìn)行執(zhí)行。下圖是被感染的7z安裝程序，通過(guò)對(duì)比可以發(fā)現(xiàn)兩者的一些不同點(diǎn)

文章插圖
感染目標(biāo)文件的代碼邏輯如下：

文章插圖
通過(guò)ResourceHacker工具查看被感染的文件，在RCData資源中會(huì)新增一個(gè)“EXERESX”的資源，即對(duì)應(yīng)正常程序：

文章插圖
除了感染可執(zhí)行程序，還會(huì)以幾乎同樣的方式感染xlsx文件，感染之后的文件會(huì)包含下圖中的宏代碼，主要是下載Synaptics病毒（下載鏈接已失效）并植入到目標(biāo)機(jī)器上，感染xlsx的目的是文檔類(lèi)文件更容易傳播到其他的計(jì)算機(jī)上。

文章插圖
每個(gè)感染型病毒也都會(huì)攜帶一些其他的惡意功能，而Synaptics則攜帶一個(gè)后門(mén)，與CC服務(wù)器建立連接后，通過(guò)接受后門(mén)指令執(zhí)行不同的惡意功能，包括截屏，文件下載，鍵盤(pán)記錄等等。

文章插圖
如何徹底清除感染型病毒？
由于感染型病毒特殊的感染機(jī)制，感染型病毒清除存在一定的挑戰(zhàn)，處理過(guò)程中稍有不慎就可能導(dǎo)致程序被再次感染。建議使用360安全衛(wèi)士并在檢測(cè)到感染型病毒時(shí)啟用防感染模式進(jìn)行全盤(pán)查殺：

文章插圖
360安全衛(wèi)士能查殺并修復(fù)被感染的程序，清除被感染程序體內(nèi)的惡意代碼，就像用手術(shù)刀切除患者體內(nèi)的腫瘤一樣。

文章插圖
【最強(qiáng)殺毒軟件分享手機(jī)殺毒軟件最好用哪款】電腦中毒了怎么辦？360安全衛(wèi)士作為殺毒軟件排行榜第一的免費(fèi)軟件，具備操作流程更簡(jiǎn)單、病毒掃描速度更快等特點(diǎn)，同時(shí)還可以為電腦提供各類(lèi)優(yōu)化與清理服務(wù)，讓電腦保持更好的狀態(tài)工作，提升用戶的使用體驗(yàn)，值得選擇。

以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問(wèn)題，請(qǐng)您及時(shí)就醫(yī)或請(qǐng)專(zhuān)業(yè)人士給予相關(guān)指導(dǎo)!

「愛(ài)刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對(duì)您有所幫助：

最強(qiáng)殺毒軟件分享 手機(jī)殺毒軟件最好用哪款

最強(qiáng)殺毒軟件分享手機(jī)殺毒軟件最好用哪款