rootkits病毒的原理介紹以及解決辦法

2017-03-07 10:16  出處:其他  作者:佚名   責(zé)任編輯:文俊豪 

  Rootkits病毒主要分為兩大類:

  第一種是進程注入式Rootkits,另一種是驅(qū)動級Rootkits。

  第一種Rootkits技術(shù)通常通過釋放動態(tài)鏈接庫(DLL)文件,并將它們注入到可執(zhí)行文件及系統(tǒng)服務(wù)進程中運行,阻止操作系統(tǒng)及應(yīng)用程序?qū)Ρ桓腥镜奈募M行訪問。

  第二種Rootkits技術(shù)比較復(fù)雜,在系統(tǒng)啟動時Rootkits病毒以加載驅(qū)動程序的方式,先于殺毒軟件被裝入系統(tǒng),得到合法的操作系統(tǒng)控制權(quán)。當(dāng)殺毒軟件通過系統(tǒng)API及NTAPI訪問文件系統(tǒng)時進行監(jiān)視,一但發(fā)現(xiàn)被Rootkits感染的文件時返回一個虛假的結(jié)果,從而阻止操作系統(tǒng)及應(yīng)用程序?qū)Ρ桓腥镜奈募M行訪問。

  第一種Rootkits病毒較好處理,通過使用殺毒軟件可以輕松清除,而且不會造成任何嚴(yán)重的后果。

  第二種Rootkits病毒,由于其以驅(qū)動程序裝入系統(tǒng)被認(rèn)為是驅(qū)動的一部分,現(xiàn)階段還沒有一個較好的解決辦法。少數(shù)殺毒軟件在處理使用此類 Rootkits病毒時甚至?xí)霈F(xiàn)漏查漏殺的現(xiàn)象,大多數(shù)殺毒軟件會發(fā)現(xiàn)此類病毒,但往往清除失敗,某些筆者在實際工作中遇到過幾次問題,現(xiàn)加以總結(jié)把解決方法與大家分享:

  第一個例子出現(xiàn)的現(xiàn)象是操作系統(tǒng)能夠正常運行,但殺毒軟件無法啟動,在沒有任何可疑前后臺進程的狀況下,CPU占用率很高,毫無疑問系統(tǒng)被病毒感染,由于系統(tǒng)本身無法清除病毒,只好把該機器硬盤摘下,掛入另一沒有被病毒感染的操作系統(tǒng)以從盤方式進行殺毒,由于病毒盤上所有文件在干凈操作系統(tǒng)中只作為普通文件處理,病毒很快就被清除。問題解決。

  第二個例子情況更加嚴(yán)重一些,系統(tǒng)在進入桌面后即出現(xiàn)藍屏,詢問操作人員后得知,前一天殺毒軟件報告病毒,殺毒重啟后系統(tǒng)即出現(xiàn)桌面藍屏,排除因為硬件及程序問題后,判斷是rootkits病毒破壞操作系統(tǒng)中某啟動文件引起,掛從盤殺毒后果然發(fā)現(xiàn)病毒,但作為操作系統(tǒng)主盤引導(dǎo),依然出現(xiàn)進入桌面即藍屏的現(xiàn)象,根據(jù)經(jīng)驗,考慮到rootkits病毒可能首先破壞殺毒軟件,而且原殺毒軟件已經(jīng)無法啟動,于是依舊掛從盤利用其他操作系統(tǒng)強行刪除原系統(tǒng)的殺毒軟件文件,再重新裝入原系統(tǒng),問題解決,重新裝載殺毒軟件,查殺后無病毒。

  根據(jù)上面兩個例子,筆者總結(jié)出的特點是Rootkits病毒不僅偽裝性強,徹底清除困難,而且對操作系統(tǒng)會造成一定程度的破壞。

 

msvcr100.dll是什么
YY語音打不開?360電腦門診一鍵修復(fù)!
YY語音打不開?360電腦門診一鍵修復(fù)!

YY語音作為時下最流行的語音通信軟件之一,深受廣大玩家的喜愛。但是近期,有不少用戶反映遭遇YY語音或YY游戲大廳無法打開的情形。雖然網(wǎng)絡(luò)上有諸多修復(fù)方案,但小編還是推薦大家使用...

PConline 2012-07-03 評論: 2 標(biāo)簽: msvcr100.dll是什么  

Word打不開怎么辦?WPS2012最佳解決方案
Word打不開怎么辦?WPS2012最佳解決方案

Word打不開怎么辦?Word只能在安全模式打開?Word2003無法打開DOCX格式文件?其實只要安裝一個WPS2012,Word打不開的問題輕松解決!為什么這樣說?了解完Word打不開的真相你就懂了。...

xiaohu 2012-06-08 評論: 44 標(biāo)簽: docx文件怎樣打開   docx怎么打開  

QQ面板鏈接打不開 360電腦門診免費修復(fù)
QQ面板鏈接打不開 360電腦門診免費修復(fù)

近期,有很多網(wǎng)友通過微博和論壇反映,點擊QQ面板上的QQ空間、QQ校友、QQ郵箱等圖標(biāo)時沒有反應(yīng),或者有時有反應(yīng)卻顯示空白頁的這一問題。實際上,最簡單的一種辦法就是用360安全衛(wèi)士...

PConline 2012-02-20 評論: 1 標(biāo)簽: msvcr100.dll是什么  

應(yīng)用程序打不開?試試用Vista兼容模式!
應(yīng)用程序打不開?試試用Vista兼容模式!

很多人因為應(yīng)用程序在Windows Vista中不能正常工作而不得不退回到Windows XP,現(xiàn)在就教你在Vista下使用兼容模式。...

HighDiy 2007-03-07 評論: 0 標(biāo)簽: msvcr100.dll是什么