病毒的发展与技术-计算机病毒的发展过程.pptVIP

求职信病毒特征 能够绕开一些流行杀毒软件的监控，甚至专门针对一些杀毒软件进行攻击。　 利用局域网上的共享文件夹进行传染，其传播特点类似“尼姆达”病毒。 在网络上出现的一些“求职信”变种的专杀工具，由于无法适用于所有的变种，因此在杀除一些变种病毒时，会连病毒带文件一同删除，结果造成杀病毒把电脑一起“杀死”的情况。 第三十页，共六十二页。 “中国黑客”介绍 2002年6月6日，“中国黑客”病毒出现，它发明了全球首创的“三线程”技术。 主线程：往硬盘写入病毒文件或感染其他执行文件。 分线程1：监视主线程并保证主线程的运行，一旦主线程被清除，这个监视器就将主病毒体再次调入。 分线程2：不断监视注册表的某个值（run项），一旦被人工或反病毒软件修改，他立即重新写入这个值，保证自己下次启动时拿到控制权。 第三十一页，共六十二页。 “中国黑客”病毒的特点 很多反病毒软件一般都是直接修改会引起病毒自动加载的注册表选项，但是它没有注意到这个病毒马上又将这个值改回去了。 在传播方式上，“中国黑客”寻找用户邮件地址薄来向外发病毒邮件传播，或通过局域网传播，这一点与求职信病毒非常相似。 另外，在Windows 95/98/Me系统下，“中国黑客”病毒学习了CIH病毒，它取得了系统的最高权限。 此外，“中国黑客”病毒还预留了接口，只要作者愿意的话很多破坏功能与传播方式很快就