首页 网络安全 安全学院 查看内容

手动查杀病毒技术与免杀的永久对抗

2017-2-21 10:19 2757 1

摘要: 1.手动查杀病毒技术:通过对目标系统进程、网络连接状态、随机启动项目等信息的综合分析与判断,结合使用各种系统命令与工具手动确认病毒(木马)与清除病毒的技术。2.杀毒软件的缺陷:依赖病毒库的更新360虽然是比以 ...

1.手动查杀病毒技术:通过对目标系统进程、网络连接状态、随机启动项目等信息的综合分析与判断,结合使用 各种系统命令与工具手动确认病毒(木马)与清除病毒的技术。

2.杀毒软件的缺陷:依赖病毒库的更新

360虽然是比以前的杀毒软件多一个云查杀技术,效率更高,但是在免杀技术面前还是有办法能防止查杀的。

3.免杀技术介绍(实例测试免杀木马程序):大家可以百度下了解什么是免杀技术

http://baike.baidu.com/view/706274.htm

4.手动查杀病毒技术 V.S 免杀技术

建立对手劢查杀病毒技术的正确认识

下面我们就重点学习手动查杀病毒技术需要哪些必备的技能

1.手动查杀病毒技术必备的基本技能:

(1)熟悉windows系统进程;

(2)熟悉常见端口与进程对应关系;

(3)熟悉windows自带系统服务;

(4)熟悉注册表启劢项位置;

2.学习手劢查杀病毒技术并不是要放弃杀毒软件

真正的有效率的是你会手动查杀病毒技术再加上杀毒软件的辅助是完美的

3.病毒反调试与分析技术

我们下面打开电脑进程可以看到很多进程,但是很多人不知道每个进程是干什么用的,有些进程是必须要的,有些进程在系统里是不合法的!我们可以先从注册表了解你的电脑开机启动项里面了解每个启动项里有多少程序是开机就启动的,相对应的注册表可以百度查下,单词是干什么用的!

详解 Windows 随机启动项目——注册表 命令:regedit

随机启动项目在注册表中的位置:

(1)HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run

(2)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windo ws\CurrentVersion\Run

(3)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windo ws NT\CurrentVersion\Winlogon

(4)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windo ws NT\CurrentVersion\Image File Execution Options

详解 Windows 随机启劢项目——系统服务

【主要内容】

(1)系统随机启劢服务查看:msconfig / services.msc

(2)SvcHost.exe宿主进程对应的多项服务

(3)windows隐藏服务管理工具:SDCT

声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除
1

路过

雷人

握手

鲜花

鸡蛋

刚表态过的朋友 (1 人)

  • 路过

    匿名

返回顶部