1、病毒現象
(1)、檔案特徵
c:\windows\syswow64\下存在svhost.exe、c:\windows\syswow64\driver目錄下存在svchost.exe taskmgr.exe(程序管理器)、temp目錄下存在svchost.exe,且存在所有的利用工具包含m.ps1、mkatz.ini(mimikatz)、temp.vbs
(2)、計畫任務存在bluetooths、dnsscan
(3)、程序項存在svchost.exe(屬性檢視**於temp)、taskmgr.exe(檢視屬性**於c:\windows\syswow64\driver)
2、病毒處置
3、補充(針對新老版本)
惡意檔案可能存在的地方
可能存在的惡意程序
c:\windows\system32\svhost.exe
c:\windows\system32\drivers\svchost.exe
c:\windows\system32\drivers\taskmgr.exe
c:\windows\system32\wmiex.exe
c:\windows\syswow64\svhost.exe
c:\windows\syswow64\drivers\svchost.exe
c:\windows\syswow64\drivers\taskmgr.exe
c:\windows\syswow64\wmiex.exe
c:\windows\temp\svchost.exe
c:\windows\temp\ttt.exe
登錄檔
hkey_local_machine\software\microsoft\windows\currentversion\run->ddriver
hkey_local_machine\software\microsoft\windows\currentversion\run->webservers
4、病毒詳情
介面公升級版
介面公升級版 假設乙個介面由2w個子類實現它 假如在介面內加乙個方法 那麼按照定義就要在這所有的子類裡面都實現 所以我們引入新概念 介面裡可以定義普通方法 即這個普通方法可以不被實現 普通方法就要用default實現 介面還可以實現static方法 呼叫是直接由介面.方法名呼叫 inte ce im...
採藥公升級版
問題描述 辰辰是個天資聰穎的孩子,他的夢想是成為世界上最偉大的醫師。為此,他 想拜附近最有威望的醫師為師。醫師為了判斷他的資質,給他出了乙個難題。醫 師把他帶到乙個到處都是草藥的山洞裡對他說 孩子,這個山洞裡有一些不同 的草藥,採每一株都需要一些時間,每一株也有它自身的價值。我會給你一段時 間,在這...
約瑟夫問題公升級版
編號為1 n的n個人按順時針方向圍坐一圈,每人持有乙個密碼 正整數,可以自由輸入 開始人選乙個正整數作為報數上限值m,從第乙個人按順時針方向自1開始順序報數,報道m時停止報數。報m的人出列,將他的密碼作為新的m值,從他順時針方向上的下乙個人開始從1報數,如此下去,直至所有人全部出列為止。includ...