浅谈基于工具的病毒行为分析.docVIP

PAGE PAGE 1 浅谈基于工具的病毒行为分析 　　【摘要】本文主要通过一系列工具的使用，对计算机病毒进行行为监控。主要从文件、端口、网络连接、注册表、进程等方面分析病毒对系统进行了哪些修改。从而对病毒进行行为分析。并通过实例进行讲解。 　　【关键词】病毒；行为监控；注册表；文件；系统 　　一、引言 　　在与计算机病毒的较量中，人们设计出了反病毒软件，并研究出了防火墙。早期的病毒防治技术多基于病毒特征码这一思想，即病毒专杀工具能根据已知病毒的特征代码较容易的发现病毒，效果十分明显。一时间我们似乎战胜了计算机病毒。但变形病毒这一不速之客的出现，一改以往病毒的入侵机制，对病毒防治理论提出了新的考验。 　　计算机病毒对计算机的妨害是当前急需人们关注的问题。信息安全领域当中，计算机病毒针对计算机系统的破坏是相当可观的。病毒肆意破坏系统中的注册表、文件等信息，对计算机用户的个人信息安全造成了极大的威胁。针对计算机病毒行为监控的问题越发显得重要。在计算机安全领域，针对计算机病毒的防护有着多种多样的手法。本文中主要针对计算机行为监控进行分析。主要通过工具分析的方法，分析病毒行为。 　　二、分析准备工作 　　本文主要通过计算机实例对病毒行为监控进行详细阐述。本文选取了网络上流行的病毒程序（名为MezKbs.exe可执行程序）。主要功能是对用户键盘记录和屏幕使用进行截图，窃取用户个人隐私