- 综合排序
- 最热优先
- 最新优先
僵尸病毒的危害，企业该如何避免僵尸网络
一.什么是僵尸网络 僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络 攻击者通过各种途径传播僵尸程序感染互联网上的大量主机 对网友而言，感染上“僵尸病毒”却十分容易。网络上搔首弄姿的美女、各种各样有趣的小游戏，都在吸引着网友轻轻一点鼠标。但事实上，点击之后毫无动静，原来一切只是骗局，意在诱惑网友下载有问题的软件。 四.僵尸病毒的攻击方式 1.主动攻击漏洞。其原理是通过攻击系统所存在的漏洞获得访问权，并在Shellcode 执行bot程序注入代码，将被攻击系统感染成为僵尸主机。 攻击者还会将僵尸程序和蠕虫技术进行结合，从而使bot程序能够进行自动传播，著名的bot样本AgoBot，就是实现了将bot程序的自动传播。 2.邮件病毒。 五.僵尸病毒防御方法 1.使用蜜网技术 蜜网技术是从bot程序出发的，可以深入跟踪和分析Botnet的性质和特征。蜜网有着三大核心需求：即数据控制、数据捕获和数据分析 。
87510编辑于 2024-05-10- 来自专栏安恒信息
央视曝“盗信僵尸”病毒
近日，手机支付类病毒成为媒体和广大手机用户关注焦点。 3月25日，央视新闻报道了用户因玩手机游戏而遭遇“盗信僵尸”的手机支付病毒，被窃取了手机话费的同时，团购网站上的钱也被盗取，很多观众看了新闻后对手机支付病毒感到非常惧怕。 手机一旦中了“盗信僵尸”病毒就会立即将用户的手机号码发送到黑客服务器，然后黑客会利用该手机号注册淘宝等网购账户，如果发现手机号已经注册过一些网购 账户，则再通过其他方法获得用户个人信息，然后通过手机验证的方式破解账户密码 ，病毒可以将用户手机收到的验证码屏蔽后发送到指定位置，通过该验证码即可破解用户网购账户盗取资金。
64850发布于 2018-04-11 - 来自专栏微生态与微进化
僵尸鹿病毒，该来的都会来！
看着可爱的鹿鹿，你无论如何也不会想到，今天竟成为了僵尸的代言者。在过去的两个月里，“僵尸鹿”病毒在北美肆虐，再次将“朊病毒”这个生物学词语引入大众视野。 尽管距离朊病毒的首次发现与命名已经过去了三十多年，很多人对于这种侵染性的蛋白质颗粒还是感到不可思议。 顾名思义，朊病毒也即由蛋白质组成的“病毒”，并不含有遗传物质核酸。 其发现与一系列令人闻风丧胆的疾病有关，例如疯牛病、“僵尸鹿”病。 由于蛋白前体是细胞合成的，其折叠的原材料不缺乏，这也使得朊病毒看起来似乎可以“增殖”。 尽管朊病毒名为病毒（Prion virus），但和病毒本质上并不是一个东西，甚至也不应该被认为是生物，其就像生命系统中一个“捣蛋”的零件。
57730编辑于 2022-05-05 - 来自专栏FreeBuf
利用Drupal漏洞进行传播的挖矿僵尸病毒分析
今年上半年，Drupal漏洞非常火爆，使得一拨又一拨的僵尸网络高潮迭起。由此可见，本次的web请求访问应该是僵尸病毒在自动化的扫描，利用Drupal漏洞进行攻击传播扩散。 可是，这些病毒作者为什么就不能稍微花点功夫，先对目标网站软件环境进行判断，然后再实施下一步的实质攻击步骤呢？ 尽管这次攻击没有对本地服务器产生任何危害。但是，既然不请自来，那就花点功夫研究一下吧。 此外，id0参数只是简单调用了一下，说明此轮感染操作应该不是第一波，在此前的病毒传播阶段，攻击者下载恶意软件后本地保存的文件名是id0，也就是”[[^$I$^]]”。 __________nginx/1.10.3 (Ubuntu) 二、程序分析 1.ooo程序 1.循环kill进程 读取/proc/下的进程列表，如果进程PID<=1000则不处理，否则杀掉原来设定的病毒进程名字 三、结束语 通过上述简单分析，大致可以得出下列结论： 1.该次web服务器的网络异常请求访问应该是一次来自僵尸病毒的自动攻击行为； 2.该僵尸病毒利用Drupal漏洞进行传播； 3.该僵尸病毒已经实施了多波次的感染行动
1.3K30发布于 2018-12-14 - 来自专栏FreeBuf
新XBash恶意软件融合勒索病毒、挖矿、僵尸网络和蠕虫功能
近期，Palo Alto Network的研究人员发现了一款名叫XBash的新型恶意软件，而这款恶意软件不仅是一个勒索软件，而且它还融合了挖矿、僵尸网络和蠕虫等功能。 ? XBash的恶意代码借鉴了很多不同种类的恶意软件，例如勒索软件、加密货币挖矿软件、僵尸网络以及蠕虫病毒等等。
73330发布于 2018-10-25 植物大战僵尸：寻找召唤僵尸关键CALL
实验目标：通过遍历寻找召唤僵尸的CALL，通过调用CALL出现自定义的僵尸，加速僵尸的出现。 僵尸CALL的遍历技巧： 我们可以通过僵尸出现在屏幕中的个数来遍历寻找僵尸出现的CALL 首先打开CE->进入游戏开始新的游戏-> 直接搜索未知初始化数据 等待出现第一个僵尸 ->CE搜索-增加的数值 2.当屏幕上出现第一只僵尸以后，我们直接切回CE修改器，【搜索增加的数值】。 3.等待出现第二只僵尸以后，我们再次【搜索增加的数值】，经过二次排查以后，地址栏的地址变得更少了。 8.回到游戏等待出现僵尸，观察发现第一个地址【00471B57】并不是出现僵尸的地址，我们取消这个断点，然后按下【F9】让游戏跑起来。 接着回到游戏，再次等待出现僵尸，观察（如下）地址发现，只要出现了僵尸游戏就会被断在【0041DE07】地址处，那就非常肯定这就是关键地址了。
1.1K30编辑于 2022-12-28- 来自专栏猿人谷
僵尸进程
1.什么是僵尸进程? UNIX 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid)他，而父进程还没有结束，那么他将变成一个僵尸进程. ,成为他的父进程,从而保证每个进程都会有一个父进程.而Init进程会自动wait其子进程,因此被Init接管的所有进程都不会变成僵尸进程. 2.子进程结束后为什么要进入僵尸状态? 如果父进程能及时 处理，可能用ps命令就来不及看到子进程的僵尸状态，但这并不等于子进程不经过僵尸状态。 如果父进程在子进程结束之前退出，则子进程将由init接管。 init将会以父进程的身份对僵尸状态的子进程进行处理。 4.如何查看僵尸进程： $ ps -el 其中，有标记为Z的进程就是僵尸进程 S代表休眠状态；D代表不可中断的休眠状态；R代表运行状态；Z代表僵死状态；T代表停止或跟踪状态 5.僵尸进程的避免
2K50发布于 2018-01-17 - 来自专栏Linux内核深入分析
僵尸进程
进程的正常退出 在平时的工作中僵尸进程是很难遇见的，僵尸进程其实进程死亡前的一个临界状态。 僵尸进程如何灭掉 当僵尸进程产生之后，应该如何把僵尸进程从系统中干掉呢。 ，僵尸进程也就退出了。 僵尸进程到底占不占内存 我们将产生僵尸进程的程序运行30份，这样系统中就产生30个僵尸进程了。 root@ubuntu:zhuxl$ . 在一个进程变为僵尸进程之后，此进程占用的所有的系统资源全部会销毁掉的。只是将此进程设置为僵尸状态，为了跟踪此进程退出时的状态。
1.6K10发布于 2020-03-24 - 来自专栏程序员
Linux僵尸进程
僵尸进程太多会导致操作系统的进程数目过多，从而占满了OS的进程表。进而导致无法创建新进程，致使OS崩溃。 僵尸进程几乎不占资源，它没有可执行代码，也不能被调度，但是它占据着进程表中的一个位置，记载这该进程的PCB信息。它需要等待他的父进程来终结它。 那么子进程将会一直保持僵尸状态。那么它将一直占用进程号，系统就没法回收利用。 在Linux下使用top命令可以产看当前进程数目，以及进程的状态。例如： ? 可以看到我的系统暂时并没有僵尸进程（zombie） 。挂起的进程倒是一大堆。 僵尸进程产生的原因：每个Linux进程在进程表中都有一个进入点，内核执行该进程时，使用到的一切信息都存入在进程点。 而当这个子进程结束的时候（调用exit命令结束），其实他并没有真正的被销毁，而是留下一个僵尸进程的。
5K20发布于 2019-05-25 - 来自专栏全栈程序员必看
c语言也能写植物大战僵尸吗_植物大战僵尸僵尸写的纸条
植物方获胜条件是打掉僵尸最后面的五个墓碑中的三个。 僵尸方使用键盘控制，W控制僵尸选择光标的上移，S控制僵尸选择光标的下移，ENTER是僵尸选择的确认，方向键控制僵尸安放的位置，空格键是安放僵尸。 其次，把游戏分为几个处理：子弹碰到僵尸处理，僵尸碰到植物处理，推车碰到僵尸处理，子弹碰到墓碑靶子处理等。每个处理完后立马接上动画播放效果。 ; //撑杆僵尸的杆子是否存在 int iSpeed; //僵尸的行走的速度 POINT ptSite; //僵尸的位置 char cBeat; //僵尸是否被子弹打击 char 直到僵尸清零，僵尸死亡。 3.3.2僵尸碰到植物处理 For循环扫描每个僵尸，通过僵尸的位置判断出它此时所对应地图上的前一个格子。通过当前格子的状态，判断接下来发生的事情。 3.3.3推车碰到僵尸处理 For循环扫描每个僵尸，当僵尸走到最左端的时候，激活推车的标志，并且推车向右行驶。推车在这条路上碰到僵尸，僵尸就死亡，当推车到达最右端时，推车死亡。
2.5K30编辑于 2022-11-01 - 来自专栏SRE运维实践
闲聊僵尸进程
僵尸进程 记得好像写过相关僵尸进程的东西，稍微再写一点，因为总是有人说僵尸进程的存在会导致机器的load值变高，不知道哪里看到的谬论。 ，僵尸进程的状态为Z。 从以上来看，僵尸进程的存在并不会导致服务器的load值变高，而且，僵尸进程的存在不会占用内存，不会占用cpu时间，仅仅占用一个进程的数据结构，也就是进程号是占用的，从而最坏的结果就是导致服务器上不能创建新的进程 一般的服务器上总有那么几个进程是僵尸进程，不用慌，慌也没用。 在使用容器的时候，产生僵尸进程的概率大大增加，为啥呢？ 僵尸进程没有想象中的那么可怕，一个服务器上几万个僵尸进程，也就那样，重启下容器就好了。。。重启试试。 重点在于找到僵尸进程产生的程序，然后修改程序，而不是仅仅重启，心情不好，睡一觉就好了？
2.1K10发布于 2019-07-08 - 来自专栏陶士涵的菜地
defunct僵尸进程
1.如果子进程先于父进程退出， 同时父进程又没有调用wait/waitpid，则该子进程将成为僵尸进程 2.如果fork完就不管了可以使用 忽略子进程信号, 防止僵尸进程 pcntl_signal(SIGCLD , SIG_IGN); 3.如果在主进程中,可以等待子进程的退出 , 这样也能防止出现僵尸进程 pcntl_wait($status) 4.如果我是一个while死循环 , 里面始终控制住进程的数量 wait 函数 , 是在判断一定进程数量后才执行到 在fork完子进程后 , 一定要让在最开始让子进程睡眠几秒 , 否则理解就退出了 , 还没等到wait函数 , 也会变成僵尸进程 ?
2.3K50发布于 2019-09-10 如何避免僵尸进程
一、什么是僵尸进程？ 在 Linux 中，子进程调用 exit() 后，内核会保留其 PID、退出码等信息，直到父进程通过 wait() 或 waitpid() 取走。 如果父进程迟迟不取，子进程就处于 Z (zombie/defunct) 状态，俗称“僵尸进程”。 僵尸不耗内存，但占用进程表项；大量堆积会导致 fork: Resource temporarily unavailable。 二、僵尸进程的产生链路 父进程 fork()/multiprocessing.Process.start()/subprocess.Popen() 创建子进程。 子进程变成僵尸，PID 仍挂在进程表。 三、Python 中 3 种“零僵尸”写法 方案 代码示例 适用场景 1.
12810编辑于 2026-03-25- 来自专栏极安御信安全研究院
病毒专题丨 plugx病毒
一、病毒简述之前分析了一下，分析的较为简单，这次又详细分析了一下。 四、静态分析1、病毒本体病毒本体拖入Ida，打开start，F5可以看到这里很纯洁，加载了wsc.dll，并调用run函数，我们继续调试wsc.dll中run函数。 我们动态附加病毒，跟进run函数，记录LocalAlloc函数申请空间地址，等for循环结束之后，二进制复制拷出这段内存，在010Editor中进行保存为文件，拖到Ida中，可以发现是一个dll。 之后在这里设置了程序自启动，结合病毒行为分析，这里的createProcess函数是启动了拷贝之后的exe，case1第二个函数是ExitProcess函数，这里很简单很简单，就到这里。
71120编辑于 2023-07-07 - 来自专栏python百例
104-僵尸进程
多进程编程要注意僵尸进程。子进程没有可执行代码后将变成僵尸进程，如果父进程一直运行，又没有处理僵尸进程的代码，僵尸进程也将一直存在，消耗资源。僵尸进程无法通过kill命令杀掉。 time.sleep(10) print('child done') # 10秒后，子进程变成了僵尸进程 # watch -n1 ps a 当子进程成为僵尸进程时，显示为Z # kill 试图杀死僵尸进程、父进进程，查看结果
92630发布于 2018-09-11 - 来自专栏sktj
Linux僵尸进程排查
head -10 //获取内存使用最大的10个进程 ps aux|head -1;ps aux|sort -nr -k3|head -10 //获取CPU使用最大的10个进程 4、查找僵尸进程
2.1K10编辑于 2022-05-18 - 来自专栏sktj
python 构建僵尸网络
import optparse from pexpect import pxssh
66810发布于 2019-07-31 - 来自专栏FreeBuf
僵尸网络新动向
对检索到的恶意软件样本的进一步分析显示，这些操作与一个名为Momentum的僵尸网络（根据在其通信通道中找到的图像命名）有关。 该僵尸网络的后门是Mirai、Kaiten和Bashlite变体。此外它还通过各种路由器和web服务上的多个漏洞在目标设备上下载和执行shell脚本进行传播。 僵尸网络可以通过向IRC通道发送消息来控制受感染的机器。 ? ? 分发服务器（如上所示）托管恶意软件。另一个服务器是僵尸网络的C&C服务器。C&C服务器最新上线时间为2019年11月18日。 僵尸网络使用以下HTTP GET请求下载反射文件： ? UDP-BYPASS攻击 在UDP-BYPASS攻击中，通过在特定端口上构造和卸载UDP来淹没目标主机。 僵尸网络采用快速流量技术，使其指挥控制网络更具弹性。快速流量网拥有多个与域名相关联的IP地址，然后不断快速连续地更改地址，从而误导或逃避安全调查。 后门。
78910发布于 2020-02-20 - 来自专栏信安之路
信息收集——僵尸扫描
僵尸扫描介绍 往往鱼与熊掌不可得兼，僵尸扫描在隐藏踪迹的同时也有着其极其苛刻的使用条件。 想要实施僵尸扫描必须具备下列两个必要条件： 其一：有一台合格的僵尸机，所谓的僵尸机就是足够空闲，并且不和除了我们之外的任何其他机器进行网络通信的主机，这个主要取决于他的IPID的连续性（往往主流的操作系统的 僵尸扫描过程 ? 如上图所示，该图清晰的像我们展示了僵尸扫描的全过程。 第一个函数用来发现僵尸机，利用了Scapy库构造数据包，原理就是上面所讲的向要探测的僵尸主机连续发送三个SYN/ACK包，通过判断IPID的值来确定是否是个好僵尸。 一：nmap发现僵尸机 ? 二：nmap利用僵尸机进行端口扫描 ? ---- 0x05. 总结 虽然僵尸扫描的条件如此苛刻，但是原理just soso！
1.2K01发布于 2018-08-08 - 来自专栏数据结构与算法
病毒
【问题描述】 有一天，小y突然发现自己的计算机感染了一种病毒！还好，小y发现这种病毒很弱，只是会把文档中的所有字母替换成其它字母，但并不改变顺序，也不会增加和删除字母。 小y很聪明，他在其他没有感染病毒的机器上，生成了一个由若干单词构成的字典，字典中的单词是按照字母顺序排列的，他把这个文件拷贝到自己的机器里，故意让它感染上病毒，他想利用这个字典文件原来的有序性，找到病毒替换字母的规律 现在你的任务是：告诉你被病毒感染了的字典，要你恢复一个字母串。 【输入格式】virus.in 第一行为整数K（≤50000），表示字典中的单词个数。 以下K行，是被病毒感染了的字典，每行一个单词。 最后一行是需要你恢复的一串字母。 所有字母均为小写。 【输出格式】virus.out 输出仅一行，为恢复后的一串字母。
1.7K70发布于 2018-04-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号