|
|||||
|
|
| 由一例病毒分析看Novell网的漏洞 | |
| 作者姓名： | 许继征 |
| 作者单位： | 中国科学技术大学 230027 |
| 摘 要： | 近几个月来在我们的Novell网上发现有些.EXE文件长度增加,少数程序不能执行,DOS报告是EXE文件出错。经分析,原因是染上了病毒,由于该病毒末尾有CRACK NOVELL字符,又利用Novell的一个漏洞对Novell网安全性构成威胁,故暂命名为Crack Novell病毒,该病毒用SCAN CPAV KILL KV300 AV95等均查不出。 该病毒只感染EXE文件,链接于文件尾部,驻留内存后在运行文件时感染。文件被感染后,文件头中的文件长度,文件字符累加和及初始IP CS值被改,文件增长1024～1039不等。由于病毒无表现模块,若不注意,较难发现。 此病毒的特点在于对Novell网安全性的破坏。病毒通过修改MCB链驻留内存高端后拦截了INT 2IH的4BH子功能 |
| 关 键 词： | 局域网 病毒分析 计算机病毒 |
| 本文献已被 CNKI 维普 等数据库收录！ | |