计算机病毒与防治3-5鬼魅病毒的验证和查杀.pptVIP

Virus 计算机病毒与防治 计算机病毒与防治课程小组 3-5 com病毒分析与防范 手工查杀鬼影病毒 验证分析鬼魅病毒现象和行为 3-5鬼魅病毒的验证和查杀 计算机病毒与防治课程小组 验证分析鬼魅病毒现象和行为 计算机病毒与防治课程小组 本文介绍的是鬼影家族的第三代产品，具有一定代表性。 1）桌面和快速启动栏多出伪装的IE快捷方式，主页被篡改为http://123.765321.info，且无法修改，如图3.30所示。 图3.30 IE主页被篡改 验证分析鬼魅病毒现象和行为 计算机病毒与防治课程小组 2）“文件夹选项”设置被修改，隐藏文件扩展名、不显示隐藏的文件和文件夹，修改后重启电脑又被改为隐藏，如图3.31所示。 图3.31 “文件夹选项”设置被修改 验证分析鬼魅病毒现象和行为 计算机病毒与防治课程小组 3）任务管理器活动进程中多出一个alg.exe，通过查看进程PID，与XueTr中显示的进程对比，不难得出PID为1784的才是正常的系统进程，位于C:\WINDOWS\system32下，而PID为1848的进程其实是C:\Documents and Settings\All Users\Documents\My Videos\Vanlmh.tmp伪装成的alg.exe，迷惑人的。如图3.32所示。 验证分析鬼魅病毒现象和行为 计算机病毒与防治课程小组 图3.32 病