教育资源为主的文档平台

当前位置: 查字典文档网> 所有文档分类> 医学/心理学> 病毒学> Sola病毒结构

Sola病毒结构

上传者:费为银
|
上传时间:2015-04-21
|
次下载

Sola病毒结构



Value Engineering
0 引言
Sola 病毒又名“死亡问答”宅男病毒,是一款由批处理
文件运行的病毒,技术含量不很高,威力也不算强大,但对
用户文件造成的影响较大,至今仍然可以见到被oa 病
毒感染入侵的案例。由于是批处理病毒,源代码容易获取,
所采用的隐藏手段也容易被破解,所以对于那些对病毒原
理感兴趣,同时又没有专业工具的人来说是有一定研究价
值的素材。
1 Sola 病毒特征
oa 病毒有变种,本文针对较有代表性的版本做简单
分析。
oa 病毒感染用户近期打开的
doc、txt、exe 和jpg 四类文件,将其全部
变成exe 文件,如图1 所示。在进程管
理器里还能看到一个“seep.exe”进程,
而且非常活跃。当病毒执行次数累计超过50 次的时候,死
亡问答便会被激活(如图2 所示),同时锁定系统,删除
NTLDR 文件。NLDR 是一个隐藏、只读属性的系统文件,
它是Win NT/Win 2000/Win XP 的引导文件,用来装载操
作系统。当此文件丢失时就不能正确进入系统。如果用户
回答问题正确,病毒恢复NTLDR,并且进入自我清除模
式。如果用户回答失败,则需要重装系统。
中了oa 病毒以后普遍存在的明显特征体现在以下
几个方面:
①每个本地盘的根目录会建立一个OLA 隐藏目录和
一个Autoruninf 隐藏文件,如图3 所示。
②从OLA 文件夹中可以找到oa 病毒的两个主要
文件Functiond 和OLAbat,如图4 所示。
③四类文件被感染变成exe 文件。
此外,在“C:\Documents and ettings\A Users\ 「开始」
菜单 \ 程序 \ 启动”中会有一个 OLAvbs 文件;c:
\windows\system32\ 文件夹下有rarexe 和seepexe 两个病
毒文件;C:\WINDOW\Fonts\HIDEELF文件夹中还会包
括一个oasetup 文件夹,这是病毒主目录。
2 Sola 病毒结构
oa 病毒功能比较多,下面只对其中主要功能结构进
行简单分析。
2.1 自动播放文件 oa 病毒生成的AutorunInf 文件
共计9 行代码,部分代码如下:
she\ 打 开 (&O)\command =mst "jvsript:new
AtiveOject ('cript he')Run ('OLAOLABAT -
B',); windowcose( )"
从中可以看出,自动播放文件通过系统VB 来调用
OLAbat 文件。所以OLAbat 文件是一个入口文件。
2.2 OLAbat 文件 OLAbat 文件包含232 行代码,
感染病毒时包含255 行代码。主要包括安装、运行、测试、
恶意程序启用、自删除修复等几方面的动作。
2.2.1 初始动作 下面是拷贝病毒主要文件的部分代
—— —— —— —— —— —— —— —— ——— —— —
作者简介:朱立(197-),女,北京人,讲师,硕士,研究方向为计算
机软件。
浅析Sola 病毒结构
Analysis of the Sola Virus Structure
朱立 ZHU Li
(北京信息职业技术学院,北京 118)
(Beijing Information and Technoogy Coege,Beijing 118,China)
摘要: oa 病毒是一种以批处理文件为主要运行体的病毒。其技术含量并不算高,但对用户数据文件所造成的影响较大。其主要
特征是感染doc、txt、exe 和jpg 四类文件,将其变为exe 文件。本文针对oa 病毒的特征、结构做了简单分析,并归纳了oa 病毒的处
理方法。
Abstract: oa virus is a kind of batch virus which mainy runs by bat fies It hasn't high technica content, but makes great impact on
the user data fies Its main feature is infecting with four types of fies in doc, txt, exe and jp g, turns them into exe fies Author made a
simpe anaysis of the characteristics and structure of the virus in oa, and summarized the approach of oa virus
关键词: oa;病毒;结构
Key words: oa;Virus;tructure
中图分类号:TP30 文献标识码:A 文章编号:1006-4311(2012)30-0215-02
·215·

版权声明:此文档由查字典文档网用户提供,如用于商业用途请与作者联系,查字典文档网保持最终解释权!

下载文档

热门试卷

2016年四川省内江市中考化学试卷
广西钦州市高新区2017届高三11月月考政治试卷
浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
广西钦州市钦州港区2017届高三11月月考政治试卷
广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
广西钦州市高新区2016-2017学年高二11月月考政治试卷
广西钦州市高新区2016-2017学年高一11月月考政治试卷
山东省滨州市三校2017届第一学期阶段测试初三英语试题
四川省成都七中2017届高三一诊模拟考试文科综合试卷
2017届普通高等学校招生全国统一考试模拟试题(附答案)
重庆市永川中学高2017级上期12月月考语文试题
江西宜春三中2017届高三第一学期第二次月考文科综合试题
内蒙古赤峰二中2017届高三上学期第三次月考英语试题
2017年六年级(上)数学期末考试卷
2017人教版小学英语三年级上期末笔试题
江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
重庆市九龙坡区七校2016-2017学年上期八年级素质测查(二)语文学科试题卷
江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题(无答案)
【人教版】河北省2015-2016学年度九年级上期末语文试题卷(附答案)
四川省简阳市阳安中学2016年12月高二月考英语试卷
四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
安徽省滁州中学2016—2017学年度第一学期12月月考​高三英语试卷
山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题(必修一第四、五单元)
福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷

网友关注视频

七年级英语下册 上海牛津版 Unit3
外研版英语七年级下册module1unit3名词性物主代词讲解
冀教版小学英语四年级下册Lesson2授课视频
第4章 幂函数、指数函数和对数函数(下)_六 指数方程和对数方程_4.7 简单的指数方程_第一课时(沪教版高一下册)_T1566237
【获奖】科粤版初三九年级化学下册第七章7.3浓稀的表示
沪教版牛津小学英语(深圳用) 四年级下册 Unit 12
苏科版八年级数学下册7.2《统计图的选用》
【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案,辽宁省
8.对剪花样_第一课时(二等奖)(冀美版二年级上册)_T515402
北师大版小学数学四年级下册第15课小数乘小数一
3月2日小学二年级数学下册(数一数)
【部编】人教版语文七年级下册《老山界》优质课教学视频+PPT课件+教案,安徽省
苏科版数学七年级下册7.2《探索平行线的性质》
化学九年级下册全册同步 人教版 第18集 常见的酸和碱(二)
二年级下册数学第二课
冀教版小学数学二年级下册第二单元《租船问题》
外研版英语三起5年级下册(14版)Module3 Unit2
沪教版八年级下册数学练习册21.3(2)分式方程P15
六年级英语下册上海牛津版教材讲解 U1单词
冀教版小学数学二年级下册第二单元《余数和除数的关系》
人教版二年级下册数学
《空中课堂》二年级下册 数学第一单元第1课时
沪教版牛津小学英语(深圳用) 四年级下册 Unit 2
30.3 由不共线三点的坐标确定二次函数_第一课时(市一等奖)(冀教版九年级下册)_T144342
沪教版八年级下册数学练习册21.3(3)分式方程P17
冀教版英语四年级下册第二课
第五单元 民族艺术的瑰宝_15. 多姿多彩的民族服饰_第二课时(市一等奖)(岭南版六年级上册)_T129830
青岛版教材五年级下册第四单元(走进军营——方向与位置)用数对确定位置(一等奖)
化学九年级下册全册同步 人教版 第22集 酸和碱的中和反应(一)
外研版英语七年级下册module3 unit2第二课时