ati2avxx悪意のあるコードの手動検出と殺害

Ati2avxx Malicious Code Manual Detection

この実験を通して、私は基本的に手動殺害のいくつかのプロセスに精通しています。悪意のあるプログラムがロードされた後、生成を回避するために最初に関連するプロセスを強制終了する必要があり、次にプログラムが今後生成され続けるのを防ぐために、プログラムの関連ファイルをチェックする必要があります。また、対応するバックアップファイルは完全に削除されます。1つが欠落している場合は、実行を継続する可能性があります。また、プロセスが事前に強制終了されていない場合は、削除されたファイルも生成されます。
今回、悪意のあるプログラムには保護プロセスがあり、隠しファイルを含む多くの場所でレジストリを変更して、それ自体をさらに隠しました。そして、強力な存続可能性を持つために、複数の隠されたバックアップファイルを見つけることは困難です
次に、IceSword、ProcessExplorer、ProcessMonitor 3つのツールの基本機能を理解し、それらを簡単に使用する方法を学びます。
一般に、この手動による殺害実験により、悪意のあるプログラムを正常に作成する場合、その強力な機能は1つの側面にすぎず、完全に非表示にする方法と存続可能性が重要な側面であることがわかりました。チェックと強制終了に関しては、ファイルの削除が完了したと単純に考えることはできません。悪意のあるコードを完全にチェックして強制終了するには、関連するすべてのプログラム、レジストリなどを見つけ、それらをすべて削除する必要があります。