-
-
-
爱虫病毒.rar
病毒吧~因为该变种病毒不但要攻击RPC漏洞,还会将自身复制到%system%\Wins文件夹下,创建FTP服务和Wins Client服务。其中FTP服务开启系统的FTP功能用于传播病毒。“冲击波杀手”感染一台机器后就会使用Ping命令或ICMP echo方式探测随机产生的IP地址是否有效,如果有效便开始进行攻击。该病毒会在受感染的系统中随机使用666-765端口与攻击系统进行连接。该病毒还会检查系统版本和微软补丁包的版本号,然后根据不同的操作系统尝试从微软下载有关 ...
-
高智能变形病毒原理与防治.rar
《高智能变形病毒原理与防治》哈尔滨工业大学 崔翔 硕士论文本文在变形病毒防治领域有比较深入的研究,对广大病毒爱好者有一定指导意义.
-
-
-
-
-
-
CIH病毒汇编代码及详细的中文说明.zip
CIH对硬盘破坏之完全剖析 IOS_SendCommand是Win95的一个非常底层的VXD调用,通常是用作对IO设备的低层操作,如:读,写,加锁,格式化等等。一般情况下只能在Ring 0和虚拟机中使用,在普通程序中使用会有不可预料的后果!该VXD调用的功能很多,也很繁杂。参数数量很少,只有BCB或IOR和BDD或DCB的地址。但这几个数据结构却包含了大量的信息,结构也相当的复杂。CIH病毒只用到了IOR结构,它包含了近二十个
-
-