病毒行为分析初探(二)

 

病毒行为分析初探(二)
 
为了进一步了解这个病毒木马,我的计算机做了回小白,同时还将我的杀毒软件卸了,看看他究竟是怎么样折腾的。
我的分析是从这几个方面入手:病毒木马运行后,计算机里文件有何变化;注册表有何变化;进程有何变化;端口有何变化。为此,我用了两个工具,一个是 Total Uninstall 5,还有一个是XueTr。前者监视文件、册表变化;后者则监视进程、端口变化。
运行病毒前,我做了进程和端口截图
病毒运行前的进程截图
 
 
 
 
 
 
 
 
病毒运行前的端口截图

你可能感兴趣的:(职场,安全,病毒,休闲,木马)