問題タブ [virus]

ポリモーフィックエンジンには、ウイルスを作成する以外に他の用途がありますか？

はい、これは宿題のような質問ですが、手伝ってくれませんか。

Morris Internet Wormのトピックに関する非常に短いプレゼンテーションで、ワームの拡散を阻止するために実行された手順をリストすることになっています。私のppスライドは現在最終状態に近づいていますが、これまたはそれがワームを阻止した方法であると言う前に、確認したいと思います。ワームがニュースに大ヒットし、当時アメリカでかなりの騒ぎを引き起こしたと聞いたので、コンピューティングの分野から情報を提供してくれる人を何人か見つけたいと思っていました。

基本的に、さまざまなレポートや記事で、ワームの主な弱点はpleasequit適切に初期化されていない変数であることがわかりました。したがって、ワームを停止するには、この変数を-1に設定するだけで十分でした。これはワームの最後の打撃でしたか？これは事実上それが広がるのを止めたのですか？

私は次のレポートを見つけました、そして他の人はpleasequit varに言及します:(このウェブサイトから取られました）：

ワームは「pleasequit」という変数を使用しますが、正しく初期化されないため、次の場所から生成される_worm.oというモジュールをCライブラリに追加しました。

この値が-1に設定されているという事実により、1回の反復後に終了します。

Django Developmentサーバーを実行していましたが、同じアクセスメッセージが何度も表示されていました。

私はそれがウイルスだとさまよっています、誰がURLにアクセスしたのか知っていますか、どうすればそれを見つけることができますか？ありがとう！

「悪意のある」Word 文書を作成できると言われています。多分埋め込まれたVBスクリプトを使用していますか？とにかく、わからない。私の質問は、.doc ファイルからそのようなすべての挿入を安全にスクラブするアプリを作成することは可能ですか? もちろん、Word アプリケーションでそのファイルを実際に開かなくても、このアプリが動作することが望ましいです。

そのようなものはすでにそこにありますか？これは議論に値する問題なのか、それともオンラインで配布された Word 文書を使用して実際に実行できる悪意は何もないのでしょうか?

後で追加: johnnyArt、はい、服に汚れがついたら、必ずママのところに行ってそのことを伝えてください。ママが一番知ってる！私はコンピューター プログラマーとして、.doc ファイルやそこに埋め込まれた悪意のあるスクリプトの世界がどのように機能するかなど、世界がどのように機能するかについてもっと知りたいと思っています。アンチウイルスとアンチスパイウェアの使用に関しては、あなたの貴重なアドバイスなしにこれらの問題を処理します. おそらく、このフォーラムの他のほとんどのユーザーもそうでしょう。

acaddoc.lsp私の会社は、AutoCAD ウイルスに感染し、以下のルーチンで削除され、置き換えられました。

私はアーキテクトであり、「検索」と「削除」の繰り返しによってこれが何をしているのか正確にはわかりません。

質問

1. ファイルを (現在検索中acadapq) に置き換えるのは何ですか?
2. AutoCAD のウイルスを作成するのは誰?!?!

誰もこれを見たことがありますか？CAD フォーラムはあまり役に立ちません。

Delphi 7 IDE で新しいプロジェクトをコンパイルすると、MCafee がそれをウイルスとして識別し、削除します。

ウイルスは Generic.dx!gmk として識別され、アンチウイルスによって削除されるため、新しい Exe は作成されません。

この問題を解決するにはどうすればよいですか?

これは偽陽性ですか?

私は未知のウイルスを検出するプロジェクトに取り組んでいるので、実行可能ファイルのアセンブリ コードをエミュレートする小さなエミュレータを構築して、仮想レジスタにエミュレートして何が起こるかを観察することでウイルスかどうかを検出できるようにします。そのため、 cのすべてのアセンブリ命令のコードを取得する際に助けが必要です。

私のウェブサイトのPHPファイルで次のコードを見つけました。誰かが私のftpをハックできるか、何らかの方法でこのスクリプトを私のPHPファイルに追加できると思いますが、方法がわかりません。

しかし、上記のコードの意味を知りたいのですが、HTML形式またはその他の形式で暗号化されていると思いますが、上記のコードは実際に何をしていて、誰かが私のWebサイトにどのように挿入できるのでしょうか？

ありがとう。

ウイルスの可能性があるファイルがあります。サンドボックス環境の何らかの形でファイルを実行し、変更しようとしているファイル、または基本的に実行しようとしているものを追跡したいと思います。これを行うには、どのようなソフトウェア ツールと知識が必要ですか?

私のシステムはWindows 7です。