病毒行为分析初探(一)<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

病毒、***,一对讨厌的家伙,可就是有人对此乐此不疲。那些制造病毒、***的人就是会武术的流氓啊。

病毒和***原来还是有点区别的。

病毒一旦侵入您的电脑,打砸抢摔,胡作非为,不把你的计算机搞死也得弄个瘫痪,非常张扬,为恐别人不知道他的存在,另外他通常还有传播感染的能力,折腾一台还不过瘾,欲拖垮一大片,肆意嚣张。那些病毒的编写者修炼武功走火入魔了,以致病态。

***则和病毒的张扬相反,非常低调,侵入您的电脑,打开你的后门,和外面的控制者建立联系……这一切的一切,均是悄悄地进行,唯恐被发现。他们干着不可告人的勾当——偷偷地控制、窥视着别人的电脑。他的危害其实比病毒更大。

如果说病毒是土匪的话,***就是小偷。造马、种马者心理都有些阴暗。

现在,病毒和***和二为一了。因为***亲睐上病毒的传播能力。这样的***危害更加大。

最近逮到一个病毒***的样本,把它做了一些分析,可以了解一些他们的所为。

 

当我将其放在桌面时,他的图标是个文件夹,李鬼的样子就出来了,和上面那个真正的文件夹对比便知。

 
接着我们看看其属性。
 

 

 

哪是什么文件夹,货真价实的应用程序!不知情者打开此文件夹,不会展现子文件夹或文件,当发现不对劲时,病毒***却开始运行了。