病毒基本知识（PE病毒篇）

最新推荐文章于 2022-05-06 00:26:27 发布
最新推荐文章于 2022-05-06 00:26:27 发布
阅读量539 收藏
点赞数
原文链接：http://www.cnblogs.com/anyboo/archive/2012/09/06/2673380.html
版权

病毒保护技术

  • 花指令
  • 反跟踪技术
  • 反调试技术
  • 自修改技术
  • 注册表项保护技术
  • 进程保护技术

病毒特征

  • 隐蔽性
  • 传播性
  • 破坏性

解毒代码的编写

  • 基本思路
  • 计算病毒代码大小
  • 得到目标PE感染钱的入口地址
  • 修正目标PE的相关参数

转载于:https://www.cnblogs.com/anyboo/archive/2012/09/06/2673380.html

weixin_30755393
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[网络安全自学篇] 七十九.Windows PE病毒原理、分类及感染方式详解
杨秀璋的专栏
05-20 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了XSS跨站脚本攻击案例，主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。基础性文章，希望对您有所帮助~
关于PE病毒编写的学习(六)——关于PE文件结构操作的程序编写
蛛丝
10-06 1983
  对PE文件结构的各个值定义和作用，这里不提了，网上资源很多，百度一下就好了。所以，本章只说一下，作为代码编写者对PE文件结构操作的方法和技巧。还是通过改进代码，来体会一下吧。  你应该记得前面的BOOL IsPEFile(HANDLE hFIle) 这个函数吧，它的作用是判断文件是否为PE格式文件。它把文件句柄作为参数，虽然许多函数需要文件句柄这个参数，但是作为对PE文件结构操作的函数，这样做是不恰当的，因为如果这样做就要频繁的使用SetFilePointer()、ReadFile()、WriteFil
PE病毒技术剖析[转载]
我的程序世界
03-06 1409
任何语言只要表达能力足够强，都可用于编写PE病毒。但现存的绝大部分PE病毒都是直接用汇编编写的，一方面是因为汇编编译后的代码短小精悍，可以充分进行人工优化，以满足隐蔽性的要求；另外一方面之所以用汇编是因为其灵活和可控，病毒要同系统底层有时甚至是硬件打交道，由于编译器的特点不尽相同，用高级语言实现某些功能甚至会更加麻烦，比如用汇编很方便地就可以直接进行自身重定位、自身代码修改以及读写IO端口等操
PE文件病毒一览
Amire0x的小乐园
11-06 1233
PE文件病毒 参考1 参考2 参考3 参考4 参考书籍《加密与解密》 PE文件简介 简介 PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL） PE文件是指32位可执行文件，也称为PE32。64位的可执行文件称为PE+或PE32+,是PE(PE32)的一种扩展形式（请注意不是PE64)。 PE文件使用的是一个平面地址空间，所有代码和数据都合并在
关于那个PE文件病毒
enolaZ的专栏
10-12 1573
今天把１０．１期间写的那个PE文件病毒的关键部分贴上来．　　首先说说PE文件病毒的工作方式．一个PE文件病毒基本上有这几个功能：１）获取kernel32.dll的基地址２）通过所获得的kernel32的基地址通过dll的PE文件格式中的输出表获得以后要使用到的API的地址，并将他们存放在变量或是栈中，将来所调用的API直接通过CALL这些地址来实现．３）查找要感染的文件并获得他们的基地
计算机防病毒技术培训培训课件.ppt
最新发布
12-17
培训课程中会深入剖析一些著名的病毒案例，如WORM_MOFEI.B、TSPY_QQPASS、TSPY_WOW、PE_LOOKED等，以揭示其传播方式、影响和应对策略。现代病毒趋势显示，全球性爆发正在转变为地域性爆发，病毒的传播速度越来越快，...
计算机病毒与防护：文件修复原理.pptx
06-10
它里面都包含了几个绝对固定的特点，一是文件以MZ开头，跟着DOS头后面的PE头以PE\0\0开头。有了这两个特点，检测就变得很简单了。只需要利用UltraEdit一类工具打开木匾文件搜索关键字MZ或者PE，如果找到两个或两个...
病毒实验报告
05-30
本实验报告主要涵盖了三个实验，涉及PE结构分析、DOS病毒处理、Windows病毒分析与防治，以及蠕虫/木马的分析与防治。以下是各实验的主要知识点： 实验一：PE结构分析及DOS病毒感染与清除 在Windows系统中，可执行...
计算机病毒与防护：IceSword冰刃使用教程.pdf
06-10
内核模块显示加载到系统内核的PE模块，通常为驱动程序(*.sys)。只能查看，无法直接编辑。通过分析模块信息，判断是否正常。 **四、启动组** 仅显示部分启动项，不全面。可以借助IceSword的注册表功能删除可疑启动...
病毒实验_Win_PE
12-06
### 知识点详解 #### 1. Debug 命令使用详解 - **命令介绍**： - **-R**：此命令用于查看或设置 CPU 寄存器的值。在本实验中，该命令用于查看 x86 架构下的 CPU 寄存器的初始状态。 - **-Q**：此命令用于退出 ...
pe文件结构详解（研究病毒传染机制）
06-04
pe文件结构（研究病毒传染机制），本文详细的介绍了EXE文件的内部逻辑结构，知道一看
学习日记——（计算机病毒）PE文件病毒
weixin_54055099的博客
11-22 6161
一、相关知识 PE文件病毒的原理：PE文件病毒感染病毒时，将自身代码复制到目标文件中 PE文件病毒在目标文件前运行，那么，它是怎么做到的呢？ 答：PE病毒感染其他文件的常见方法是： 在文件中添加一个新节，然后把病毒代码和执行后返回宿主程序的代码写入到新添加的节中； 同时修改PE文件头的入口地址，使它指向新添加的病毒代码入口； 这样做后，当程序运行时，首先运行病毒代码，运行完后再转去运行宿主代码。 PE文件病毒的感染过程： 第一种： 判断目标文件开始的两个字节是否为“MZ”； 判断PE文件的
PE文件病毒实验（二）——实验报告
热门推荐
jmhIcoding
03-01 1万+
实验目的：掌握PE文件格式；理解病毒感染PE文件的原理。 实验内容： （1） 了解PE文件格式。 （2） 根据实验步骤，编程实现在PE文件中插入病毒代码。运行插入病毒代码后的PE文件。 （3） 编程实现在磁盘中搜索.exe文件的操作，对于所有的.exe文件插入病毒代码并运行插入病毒代码后的exe文件。 （4） 编程实现在磁盘中搜索(3)中的.exe文件的操作，对于所有的.exe文件删除病毒代码并运...
一个PE病毒的实现
无题
11-08 1564
借鉴WIN PE权威指南愤怒的天使病毒思路而作   首先破坏性代码 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ;补丁功能代码需要的DLL，函数名，字符串等全局变量定义 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
关于PE病毒编写的学习
蛛丝
08-30 3778
首先声明，因为害怕被封号，我肯定不会展示正确完整病毒代码，但是会介绍可行的学习方法。网上有很多关于介绍PE病毒编写的帖子，但基本上都是分析源码FunLove和《计算机病毒分析与对抗》中PE病毒的代码翻版。事实上这两个代码是用于原理展示，前者根本通不过编译，后者编译后并不能正确运行，虽然有部分帖子对其做了修改，受到正统汇编教材代码的影响，导致其修改方法是错误的。关于病毒编写充满了各种各样的迷信和谬论，因此在学习的过程中，我走了不少弯路，让我来一一说明：误区1：PE病毒一定要用汇编来写，其生成文件小，效率高，病
实验六——PE病毒分析
Onlyone_1314的博客
09-26 1万+
【实验名称】 PE病毒分析 【实验目的】 1.属性PE文件结构 2.熟悉PE编辑查看工具，详细了解PE文件格式 3.掌握文件型病毒的发现方法及PE病毒的染毒原理 【实验原理】 1.PE文件常用字段解释： a)文件偏移地址（FileOffset）：PE文件存储在磁盘上时，各数据相对文件初始地址的偏移量。即，UltraEdit打开文件所显示的地址。 .text段第一个数据的文件偏移地址是：0x400 b)虚拟地址（Virtual Address，VA）：PE文件载入内存后，各数据的地址。
计算机pe病毒的感染过程,感染型PE病毒分析与专杀修复工具的开发.pdf
weixin_30487899的博客
07-27 454
70 现代制造技术 与装备 2014 6 期 总 223 期感染型PE 病毒分析与专杀修复工具的开发李西山(临沂市人民医院，临沂 276003 )摘 要：本文对感染技术在病毒发展过程中的地位进行了分析、然后重点分析感染式病毒，针对感染式病毒的难以检测和清除以及对可执行文件的破坏，本文提出了对特定的感染式病毒编写相...
关于PE文件病毒的一点心得
www.pingfi.com
03-08 1395
 关于PE文件病毒的一点心得  PE文件病毒虽然因为传播不及蠕虫已经很少独立存在了,但是仍然有很多病毒把他的感染部分作为一个功能.而且学习PE文件病毒可以让我们对PE的格式更好的了解,而加壳程序的外壳部分也运用到了和PE文件病毒类似的技术,所以还是可以了解下的我也是刚学习这方面的东西,就把一点点心得写了下来.参考了罗云彬的在下菜鸟一只,望高手指教~首先说说PE文件病毒的工作方式．一
脚本病毒---实验十三：PE病毒之感染机制与手动清除
weixin_70557959的博客
05-06 2201
目录 一、实验目的及要求 二、实验原理 三、实验环境 四、实验步骤及内容 实验步骤一：加载病毒，执行感染。 实验步骤二：通过对比分析感染过程。 实验步骤三：根据感染原理，逆向清除病毒，恢复程序运行。 五、实验总结 六、分析与思考 一、实验目的及要求 本实验介绍文件感染型病毒。通过执行病毒程序，使目标程序被感染。通过PE工具来对比查看文件感染前后的不同来确定文件的感染方式，最后利用感染原理来逆向清除感染型病毒。 二、实验原理 1、病毒的测试环境搭建：常见病毒的分析都是通过静态..
PE文件结构与计算机病毒分析
了解这些知识点，有助于我们分析和预防计算机病毒。通过逆向工程，我们可以发现病毒的感染机制，并设计相应的防护措施，例如使用反病毒软件、加强代码签名验证等。同时，对PE文件结构的理解也有助于开发者编写更安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值