一、引导型boot病毒的捕获 引导区类型的病毒提取很简单,首先利用format a: /s将引导系统文件复制到软盘中,然后再将的硬盘中的一些系统执行文件一同拷贝到软盘中。具体步骤如下:进入ms-dos方式,格式化一张系统盘,format a: /s ,针对不同的系统,请将如下文件拷贝到这同一张软盘之中: 对于windows 3.x:拷贝\windows\system下的gdi.exe?rnl286.exe、progman.exe三个文件。 对于windows 95/98/me:拷贝\windows\system下的gdi.exe、krnl386.exe、progman.exe三个文件。 对于windows nt、windows 2000:拷贝\windows\system32下的gdi.exe、krnl386.exe、progman.exe三个文件。 如果格式化软盘时出现死机,请按下列步骤提取:请在该软盘的标签上写明“damaged during infected format as boot disk”。针对不同的系统的上列文件,拷贝到不同的软盘中, *** 同上。 二、文件型file/macro病毒的捕获 如果你怀疑病毒是文件型,将c盘根目录下的command.com文件拷贝到软盘上,取名为command,即去掉扩展名。 如果你怀疑病毒是ms word宏病毒,将c:\program files\microsoft office\templates目录下的“normal.dot”文件和c:\program files\microsoft office\office\startup 目录内的所有文件拷贝到软盘。 如果你怀疑病毒是ms excel宏病毒,将xlstart目录内的所有文件拷贝到软盘。xlstart位于计算机的多个地方,用windows搜索功能查找“xlstart”找到所有的目录,然后将这些目录下的文件全部拷贝到软盘。 如果你怀疑病毒是powerpoint宏病毒,做以下操作:打开一个空的power point文件,然后把它另存为一个文件,保存类型选为“演示文稿设计模板”,然后将此扩展名为.pot文件拷贝到软盘。 请在该软盘的标签上写明“contains infected files”,并尽量让软盘存入尽可能多的带毒文件。将软盘做成一个影像文件。 三、trojans病毒的捕获 运行regedit.exe文件打开注册表编辑器。记录下来下面注册项中涉及到的文件。 hkey_local_machine\software\microsoft\windows\currentversion\run中涉及到的文件。 hkey_local_machine\software\microsoft\windows\currentversion\runservices中涉及的文件。 打开win.ini文件,将文件中“load=”和“run=”行中涉及的文件记录下来。 按如上信息确定文件名和它们所在的目录,并将这些文件压缩到一个zip文件中。 四、介绍几款病毒工具软件 clrtext.zip:当你提交的病毒是word或excel宏病毒时,这个工具软件可以将你的感染文件的内容清除,而只保留宏,从而可以避免你的保密信息泄露。 savembr.zip:这个工具软件可以将你的感染硬盘的mbr读到一个文件中,然后把文件发送到nai进行病毒分析。 rwflopy.zip:rwfloppy软件可以恢复或生成软盘影像文件。它的作用是当你不想通过邮寄软盘的方式发送病毒样品时,可以用它生成一个影像文件通过电子邮件发送。特别是对于引导区病毒,由于它隐藏在软盘的80、81扇区,而一般的软件无法读取这两个扇区。 readt80.zip:为了正确检测boot区病毒,我们需要一张包含病毒的软盘。可以通过dos状态下格式化一张系统软盘来得到:format /s a: 需要软盘的原因是:引导区病毒通常把自己隐藏在一般dos软件不能读取的地方(对于1.44m软盘有80个扇区,从0到79,引导区病毒把病毒代码隐藏在80、81扇区) 如果你用一般的软件来生成一个软盘影像文件,这个影像文件不包含80和81扇区,所以也就无法进行分析病毒。这个软件就是用来把软盘中包含病毒代码的80、81扇区读出来写到一个文件中去。 sysu.zip:这个软件用来恢复被多种宏病毒感染的系统。
③.重新启动服务sudo /etc/init.d/dhcp3-server restart图1 进犯者发帖然后点击右下角的OK,然后在所有回到的界面中持续点击右下角的OK下图是样本履行之后加载的inf...
如何同时接收老婆微信(怎么监视老婆的微信聊天记录)提起社交软件,就不得不提国内的一家互联网巨头,那就是腾讯,从互联网刚进入中国的时候,腾讯就早早地进入了社交领域,虽然当时也遇到很多困难,马化腾曾经也说...
自从国家倡导互联网创业以来,越来越多的人希望能通过互联网进行创业,但在互联网上创业必须搭建自己的网站平台。很多人想要在网上建一个网站,但是很多人都不懂得如何制作,这里笔者整理了一下思路,希望帮助大家能...
找黑客安全吗相关问题 黑客桌面壁纸相关问题 黑客是怎么篡改网页的 修改别人qq密码的软件手机版(一键修改手机密码软件)...
本文导读目录: 1、电影一念天堂好看吗?你喜欢其中沈腾的形象吗 2、如何评价沈腾的《一念天堂》? 3、沈腾有一部电影戏扮演好多角色骗人,叫啥名? 4、一念天堂(沈腾,马丽主演电影)什么时候...
众所周知,微信是一款超级APP,微信的全球用户超过了10亿。如果现在还说微信是一款社交软件的话,我估计这得被大家笑掉了大牙。准确点来说,微信现在算是一个大的生态。 既然是生态,那么围绕微信挣...