計(jì)算機(jī)病毒分析與防治簡(jiǎn)明教程 ch04 PE文件病毒

1、計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第1頁(yè) 第第4章章 pe文件病毒文件病毒 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 教學(xué)目標(biāo) 教學(xué)重點(diǎn) 教學(xué)過程 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第2頁(yè) 教學(xué)目標(biāo)教學(xué)目標(biāo) lpe文件結(jié)構(gòu)分析文件結(jié)構(gòu)分析 lpe病毒常用技術(shù)病毒常用技術(shù) l病毒對(duì)可執(zhí)行文件的修改病毒對(duì)可執(zhí)行文件的修改 l專殺工具的設(shè)計(jì)專殺工具的設(shè)計(jì) l自免疫軟件設(shè)計(jì)自免疫軟件設(shè)計(jì) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教

2、程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第3頁(yè) 教學(xué)重點(diǎn)教學(xué)重點(diǎn) l編程分析編程分析pe文件結(jié)構(gòu)文件結(jié)構(gòu) l病毒使用病毒使用api l病毒使用變量病毒使用變量 l添加節(jié)方式修改添加節(jié)方式修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第4頁(yè) 教學(xué)過程教學(xué)過程 l案例研究：案例研究：pe的修改的修改 l設(shè)計(jì)自己的病毒專殺工具設(shè)計(jì)自己的病毒專殺工具 l用重構(gòu)用重構(gòu)pe文件結(jié)構(gòu)法防病毒文件結(jié)構(gòu)法防病毒 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第5頁(yè) 4.1 預(yù)備知識(shí)

3、：預(yù)備知識(shí)：pe文件結(jié)構(gòu)文件結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第6頁(yè) 編程分析編程分析pe文件結(jié)構(gòu)文件結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第7頁(yè) 4.2 pe病毒常用技術(shù)病毒常用技術(shù) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第8頁(yè) api的調(diào)用的調(diào)用 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第9頁(yè) 病毒使用病毒使用api l預(yù)先設(shè)定預(yù)先

4、設(shè)定api地址地址 l搜索搜索api地址地址 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第10頁(yè) 病毒使用變量病毒使用變量 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第11頁(yè) 4.2 添加節(jié)方式修改添加節(jié)方式修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第12頁(yè) 感染后顯示信息感染后顯示信息 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第13頁(yè) 感染后結(jié)構(gòu)分析感

5、染后結(jié)構(gòu)分析 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第14頁(yè) 4.3 加長(zhǎng)最后一節(jié)修改加長(zhǎng)最后一節(jié)修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第15頁(yè) 感染前感染前 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第16頁(yè) 感染后感染后 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第17頁(yè) 感染后執(zhí)行感染后執(zhí)行 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程

6、清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第18頁(yè) 感染前結(jié)構(gòu)感染前結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第19頁(yè) 感染后結(jié)構(gòu)感染后結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第20頁(yè) 4.4 插入節(jié)方式修改插入節(jié)方式修改pe 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第21頁(yè) 感染前后對(duì)比感染前后對(duì)比 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25

7、日第22頁(yè) 感染前后執(zhí)行感染前后執(zhí)行 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第23頁(yè) 感染前結(jié)構(gòu)感染前結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第24頁(yè) 感染后結(jié)構(gòu)感染后結(jié)構(gòu) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第25頁(yè) 4.5 設(shè)計(jì)自己的病毒專殺工具設(shè)計(jì)自己的病毒專殺工具 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第26頁(yè) 清除病毒原理清除病毒原理

8、 l如何確定特征碼如何確定特征碼 l獲取原來入口地址獲取原來入口地址 l如何清除病毒如何清除病毒 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第27頁(yè) 尋找特征碼尋找特征碼 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第28頁(yè) l程序設(shè)計(jì)實(shí)現(xiàn)程序設(shè)計(jì)實(shí)現(xiàn) l掃描磁盤文件掃描磁盤文件 l掃描進(jìn)程掃描進(jìn)程 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第29頁(yè) 4.6 用重構(gòu)用重構(gòu)pe文件結(jié)構(gòu)法防病毒文件結(jié)構(gòu)法防病毒 計(jì)算機(jī)病毒分析與

9、防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第30頁(yè) 程序修復(fù)程序修復(fù) 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第31頁(yè) 批處理程序批處理程序 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第32頁(yè) 程序框架程序框架 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第33頁(yè) 文件選擇對(duì)話框文件選擇對(duì)話框 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第34頁(yè) 對(duì)文件加免疫代碼對(duì)文件加免疫代碼 計(jì)算機(jī)病毒分析與防治教程計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社清華大學(xué)出版社 2021年5月25日第35頁(yè) 加過免疫代碼后加過免