近距离看病毒.pdfVIP

维普资讯 Security信息安全]责任编辑：孙红娜联系电话：010 近距离看病毒 ■ 北京 陈小兵 普通用户一 听到查杀病毒 通过文件属性主要 了解该病毒 (木马)软件 ，就会觉得很神秘 ， ㈣ 一 ■-—— 目墨 可能是来 自哪个 国家 ，不过有 * 0袋 0I 其实它们并不如想象 中的那么 2书航 i震奉 薰寥睦#搬 ， 些病毒编写者会混淆语言 。 {文埔{奉． |啊固瞄蠢耐 神秘。所有病毒 (木马 )软件 l描涟 C!~lt*rm Llbr~y ￡ (2)通过文件 的描述进行 都 要借助一定 的媒介和载体 ， 蘼校 … ￡tc即 r Ion 蛆1rI … 。． 相关搜索和判 断。通过文件描 会 以文件形式存在 ，所以，通 《芄蚀髂溘皋 g 述来判断该程序是否为系统或 j 项目名称 埴。 g 过跟踪和分析病毒文件 即可彻 。 者应用程序 的正常文件 。这个 公司 底清除病毒 (木马)程序 。 i 判 断往往跟经验相关 ，普通用 本文从文件 的角度去清除 户判 断相对较难 。不过 网络搜 ； k 一 款病毒程序。 } 索可 以解决该 问题。 打开浏览器后可以在 百度 、 j t 识别病毒 Google等搜索引擎 中查找该文 在本文 中已经对木马病毒 1 II ％ 件 的相关信 息 ，如 图 2所示 ， 文件进行 了精确的定位 ，即文 图1查看病毒程序文件属性 可惜未能获得有效信 息。 件 wmgtpvd。exe为病毒文件。 该文件太过于生疏 ，因此 病毒文件 的定位有 以下几 鼍茎 乓 ．誓警 极有可能是非流行病毒程序 。 种方式 ：