病毒行为分析初探(一)<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
病毒、***,一对讨厌的家伙,可就是有人对此乐此不疲。那些制造病毒、***的人就是会武术的流氓啊。
病毒和***原来还是有点区别的。
病毒一旦侵入您的电脑,打砸抢摔,胡作非为,不把你的计算机搞死也得弄个瘫痪,非常张扬,为恐别人不知道他的存在,另外他通常还有传播感染的能力,折腾一台还不过瘾,欲拖垮一大片,肆意嚣张。那些病毒的编写者修炼武功走火入魔了,以致病态。
***则和病毒的张扬相反,非常低调,侵入您的电脑,打开你的后门,和外面的控制者建立联系……这一切的一切,均是悄悄地进行,唯恐被发现。他们干着不可告人的勾当——偷偷地控制、窥视着别人的电脑。他的危害其实比病毒更大。
如果说病毒是土匪的话,***就是小偷。造马、种马者心理都有些阴暗。
现在,病毒和***和二为一了。因为***亲睐上病毒的传播能力。这样的***危害更加大。
最近逮到一个病毒***的样本,把它做了一些分析,可以了解一些他们的所为。
当我将其放在桌面时,他的图标是个文件夹,李鬼的样子就出来了,和上面那个真正的文件夹对比便知。
接着我们看看其属性。
![](https://i-blog.csdnimg.cn/blog_migrate/cfb2e8e039c9bc99b8114df22aa3bee7.png)
哪是什么文件夹,货真价实的应用程序!不知情者打开此文件夹,不会展现子文件夹或文件,当发现不对劲时,病毒***却开始运行了。
转载于:https://blog.51cto.com/20100823/750108