篇一 :某某政府病毒问题分析报告

**政府单位

病毒问题分析报告

分析人:刘亮

20xx年6月份

马合肥病毒问题分析报告

1、**单位日志分析

某某政府病毒问题分析报告

某某政府病毒问题分析报告

2

马合肥病毒问题分析报告

提取了6月1日到6月16日半个月病毒日志,累计病毒感染1618次,感染的病毒主要是蠕虫病毒、感染型病毒(宏病毒)和木马病毒。

病毒感染主机主要是10.134.1.249(服务器)、10.134.1.3(OA服务器)。

对10.134.1.249服务器做分析发现该主机主要感染了worm.win32.ms08-67.ac和木马病毒

10.134.1.3主要感染了宏病毒,下面将针对此两种病毒逐个分析

2、Worm.Win32.MS08-067病毒介绍

Worm.Win32.MS08-067是一个利用微软系统最新漏洞进行传播的蠕虫病毒,目前瑞星已经监测到此病毒升级到Worm.Win32.MS08-067.e变种。它比之前的变种具有更大的攻击力,在四月初可能会出现更大规模的爆发。

2.1病毒的传播方式

1. 利用微软MS08-067漏洞传播

2. 通过创建Autorun.inf文件U盘传播

3. 通过局域网传播,自带一个弱密码表,猜解网络中计算机的登录密码传播

2.2病毒使用的技术和相关功能

病毒线程中的主要流程及功能:

首先病毒会判断系统版本是否是 Win2K && WinXP 以上系

3

马合肥病毒问题分析报告

统,如果是病毒才继续执行。并且给病毒所在进程添加 SeDebugPrivilege 权限,对本机计算机名称进行 CRC32 计算,通过得到的 CRC32 值创建病毒互斥量,判断自己是否是 rundll32.exe 程序启动的。如果不是就判断是否能找到"svchost.exe -k netsvcs" 或者explorer.exe 进程,将自己代码放到那两个中的一个里面去,然后修改注册表不显示隐藏文件,针对services.exe、"svchost.exe -k netsvcs"、"svchost.exe -k NetworkService"、进程进行DNS查询以及TCP传输过程拦截,针对杀毒软件关键字进行过滤,其中包含 rising、avast、nod32、McAfee 等等。使当前中毒计算机无法访问安全厂商的网站。停止 wscsvc、wuauserv、BITS、WinDefend、Windows Defender、ERSvc、WerSvc服务,并且改为手动。枚举网络计算机的用户名和自带的密码表,利用 IPC$ ADMIN$ 共享复制病毒到远程计算机然后通过Rundll32远程启动,枚举驱动器创建自身到 RECYCLER、System32文件夹下面,尝试访问等网站得到中毒计算机的IP。通过访问、等等网站得到当前月数。再通过时间经过内置算法计算病毒的升级链接,方便病毒作者更新。

…… …… 余下全文

篇二 :病毒分析设计报告

计算机故障分析报告

课题名称

系/专 业

班 级 学 号 学生姓名

病毒分析设计报告 信息工程系/软件设计

指导教师:

20xx年 09月 5 日

目 录

摘 要 ................................................................................................................................................ 3

绪 论 ................................................................................................................................................ 4

1 病毒的定义 ............................................................................................................................... 5

2 计算机病毒的特点 ................................................................................................................... 5

3 计算机病毒的产生 ................................................................................................................... 5

4 计算机病毒的特点 ................................................................................................................... 6

…… …… 余下全文

篇三 :病毒报告

《计算机病毒与防治技术实验报告》

班级:

姓名:

学号:

同组人姓名:

指导老师:

时间:20xx年1月

1

目 录

一、 实验目的...................................................................................................... 3

二、 实验原理...................................................................................................... 3

一、整体概要................................................................................................ 3

二、 远程线程注入技术.............................................................................. 3

三、病毒的常见自我保护行为.................................................................... 4

四、注册表.................................................................................................... 4

五、病毒的破坏行为.................................................................................... 4

三、 实验过程...................................................................................................... 5

…… …… 余下全文

篇四 :病毒学报告

病毒论文

检测H7亚型禽流感病毒的技术和方法

姓名:杨娜

专业:生物科学

年级:2011级

20xx年5月 时间:

检测H7亚型禽流感病毒的技术和方法 摘要:自20xx年以来,全球报道的人感染H7亚型禽流感病毒病例超过100人,波及荷兰、意大利、加拿大、美国以及英国等国家。人感染H7亚型禽流感病毒的临床表现由结膜炎至轻微的上呼吸道疾病,甚至是肺炎。由于从家禽中分离到的H7亚型流感病毒不断增加,H7亚型对禽是高致病性的。快速诊断和及时监测是流感防控的首要步骤和重要一环,本文列 举了近年高效的检测技术和方法。

关键词:H7亚型禽流感病毒;RT- PCR检测; RT-LAMP检测。

一、RT- PCR检测方法

参照GenBank 中已发表的H7 亚型禽流感病毒血凝素( HA)基因设计合成了一对预计扩增片段大小约为310bp 的引物。利用这对引物, 通过对RT- PCR 反应体系和反应条件的优化, 建立了针对H7 亚型禽流感的RT- PCR 检测方法。敏感性试验和特异性试验结果表明, 该方法敏感性高, 最低可检出100pg 的AIV- H7 的mRNA, 且应用该引物对新城疫病毒( NDV) 、传染性支气管炎病毒( IBV) 及其他亚型的流感病毒( H1、H3、H5、H9) 在相同反应条件下未扩增出任何片段, 具有较好的特异性。用所建立RT- PCR 方法检测发病鸡组织病料及咽、肛拭子, 检测结果与鸡胚病毒分离结果相比, 阳性符合率高达90.6%。

1 材料和方法

1.1 材料

1.1.1 病毒AIV- H7 亚型毒株A/Duck/Guangdong/01/2003( H7N3) 及其他亚型( H1、H3 H5、H9) 的毒株。

1.1.2 非免疫鸡和鸡胚1 日龄非免疫鸡,9~11 日龄非免疫鸡胚。

1.1.3 主要试剂TRIzol Reagent, dNTPs (each 2.5mmol)、ReverseTranscriptase

…… …… 余下全文

篇五 :病毒学报告

《病毒学》课程论文

Cell文章中的病毒学突破性发现

专 业:11级生物科学

姓 名:赵炳文

学 号:20114083051

日 期:20xx年6月

摘要:最新出版的《Cell》杂志(5月7日)中,由加州大学洛杉矶分校,中科院武汉病毒研究所等单位组成的研究小组的成员获得了病毒学方面的一项突破性发现:他们发现了无包被病毒在入侵细胞的过程中膜穿透蛋白的新机制,这一研究为解析此类病毒入侵细胞的特点,以及相关病毒性疾病的防治提供了重要信息。通过破坏内吞泡膜,通过在细胞膜上形成孔,通过溶酶体的作用,通过caveolae。通过破坏内吞泡膜 腺病毒感染宿主细胞时,首先通过纤维蛋白羧基端的结构域与其受体结合,继而,五邻体蛋白基座区中的RGD基团与另一种受体整合素av b3和av b5相互作用。对大多数腺病毒血清型而言,这种作用是随后病毒通过受体介导的内吞作用完成。

关键词:水生生物病毒;感染性亚病毒颗粒;糖膜穿透蛋白;超纯度病毒;腺病毒。 绪论

在这项研究中,加州大学洛杉矶分校的研究人员主要承担低温电镜与三维结构重构方面的工作,武汉病毒研究所的研究人员则承担超纯病毒样品的制备及分子生物学工作,为了更深入了解这一研究成果,生物通特采访了武汉病毒研究所主持这项工作的方勤研究员,就读者感兴趣的一些问题请教了她。方勤博士领导的研究组主要的研究方向是以水生生物病毒-草鱼呼肠孤病毒(Grass Carp Reovirus,GCRV)为研究模型,进行包括人类、哺乳动物、水生动物、植物、昆虫的dsRNA病毒的基因组与衣壳蛋白的结构与功能比较研究,探讨dsRNA病毒内源性转录复制机理以及病毒外衣壳蛋白在侵染过程中与宿主细胞的相互作用。生物通 过一些病毒,比如肠病毒及常见的引发婴幼儿腹泻的轮状病毒,由于没有包被,因此酒精,乙醚等的消除效果不佳,包括一些洗手液也是如此,所以了解这类病毒的侵入机制具有重要的意义,但是对于此类病毒的膜侵入机制更是少。

…… …… 余下全文

篇六 :有关计算机病毒的报告

对计算机病毒的报告

在信息化技术高速发展的今天,计算机成为涉及人们生活的各个领域的不可缺少的现代化工具,计算机在各个领域的普遍应用,给人们带来了极大的方便。任何事物都具有两面性,计算机也不例外,它也是一把两面开刃的刀子,当他感染了计算机病毒以后,又具有非常强大的破坏力。为了解计算机病毒的成因、破坏性和有效防范方法,笔者对计算机病毒进行了一些简单的调查研究。

一、  对计算机病毒进行调查的一些数据整理

(一)什么是计算机病毒

计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,所谓计算机病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。与医学上的“病毒”不同,计算机病毒不是天然存在的,是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码。它能通过某种途径潜伏在计算机的存储介质(或程序)里,当达到某种条件时即被激活,通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中,从而感染其他程序,对计算机资源进行破坏。由此可见,所谓的病毒就是人为造成的,而且对其他用户的危害性很大。

(二)计算机病毒的特点

1、隐蔽性:病毒程序大都小巧玲珑,一般只有几百或1k字节,可以隐蔽在可执行文件夹或数据文件中,有的可以通过病毒软件检查出来,有的根本就查不出来。一般在没有防护措施的情况下,计算机病毒程序取得系统控制权后,可以在很短的时间里感染大量程序。而且受到传染后,计算机系统通常仍能正常运行,使用户不会感到任何异常。

2、传染性:传染性是病毒的一个重要特征,也是确定一个程序是否是计算机病毒的首要条件。病毒具有很强的再生机制,它通过各种渠道从已被感染的计算机扩散到未被感染的计算机,这段程序代码一旦进入计算机并得以执行,它会搜寻其他符合其传染条件的程序或存储介质,确定目标后再将自身代码插入其中,达到自我繁殖的目的。

…… …… 余下全文

篇七 :病毒学报告

戊型肝炎防控研究阶段性成就与最新进展

年级:2011级

学号:20114083047

姓名:张蕾

摘要:戊型肝炎是戊型肝炎病毒感染引起的急性病毒性肝炎,随着80年代戊型肝炎病毒的被证实,近20余年来,人们对戊型肝炎的研究更加深入。本文从戊型肝炎病毒的结构、戊型肝炎病毒的基因分型(基因1型,2型,3型及4型,其中基因3型及基因4型为人畜共患)、戊型肝炎的流行病学及诊断治疗、预防等方面对戊型肝炎的研究现状进行阐述并对戊型肝炎未来的研究作出展望。值得一提的是,我国研制的戊型肝炎疫苗的上市为戊型肝炎的防控带来曙光。 关键词:肝炎,戊型;肝炎病毒,戊型

前言:戊型肝炎是由戊型肝炎病毒(hepatitisEvirus,HEV)感染引起的病毒性肝炎,20世纪80年代首次确认此种病毒为传染病的病原[1]。非洲和亚洲戊型肝炎

[2]的流行地区,HEV-IgG的检出率可高达50%。每年有临床症状的HEV感染者

大于3百万,其中死亡者约7万人[3]。患戊型肝炎的孕妇病死率可高达20%~30%[4],慢性肝病基础的患者易感染HEV从而诱发重型肝炎[5-6],有关慢性戊型肝炎的报道也逐渐增多。近来随着检测手段的改进及研究深入,发现发达地区如北美、欧洲、新西兰及澳大利亚也有散发戊型肝炎,且病例也逐年增加,而患者并无戊型肝炎流行区旅游史[7-9]。戊型肝炎成为全球关注的问题,近年来针对戊型肝炎的研究更多的集中于流行病学、诊断及预防,在发病机制方面也有一些研究成果。

1戊型肝炎病毒 核苷酸同源性仅仅为74%~75%[15-17]。

HEV是无包膜的单股正链RNA病Lu等通过对ORF2上的5个代表性片段毒,直径约为27~34nm的球形病毒颗及全基因组序列的分析,在HEV4个主粒,表面有突起及缺口。HEV基因组全要基因型的基础上,将其分为24个基长约7.2kb。5'端有m7帽子结构[10],因亚型(1a,1b,1c,1d,1e;2a,2b;3a,后有28nt的非编码区(noncodingregi3b,3c,3d,3e,3f,3g,3h,3i,on,NCR);3'端有多聚A尾,其前同样3j;4a,4b,4c,4d,4e,4f和4g)。 有68nt的NCR。基因组分为3个开放HEV基因1型和基因2型病毒株目读码框(openreadingframe,ORF):ORF前仅有人类感染的报道,除在实验条

…… …… 余下全文

篇八 :病毒学报告

病毒学论文

慢性乙型肝炎:抗病毒治疗应答

姓 名:张辉

专 业:生物科学

学 号:20114083046 日 期:20xx年5月

摘要:在应用干扰素(IFN)或核苷酸类似物(NUC)对慢性乙型肝炎(CHB)进行抗病毒治疗时,需密切观察和评价患者的抗病毒治疗应答,以判断疗效和调整治疗方案。目前对CHB抗病毒治疗应答的分类及相关定义存在较大混乱,甚至对同一术语的定义也存在明显差异,给临床带来了很大困惑。为此,本文特对20xx年美国肝病学会指南20xx年美国部分肝病专家制订的CHB处理流程(以下简称KEEFFE流程20xx年欧洲肝病学会(EASI)亚太地区肝病研究协会(APASI,)共识中华医学会(CMA)肝病学分会和感染病学分会联合制订的CHB防治指南(以下泛称指南)中有关抗病毒治疗J缸答的定义进行了

汇总、比较和评论,以期进一步提升对抗病毒治疗应答的思考和认识。

关键词:抗病毒治疗, 血清学应答,生化学应答, 组织学应答, 干扰素

绪论:

一、单项及联合抗病毒治疗应答

(一)病毒学应答(virologic response。virological response)一般是指抗病毒治疗过程中及疗程结束后。血清HBVDNA水平下降到某一期望值[2.6]。该期望值在不同文本中并不一致,EASL指南对1FN和NUC治疗的病毒学应答也给出了不同涵义(表1)。EASI和KEEFFE路线图均提出“部分病毒学应答”的概念。但两者定义不尽一致(见表1)。Assisi D指南对HBeAg(+)CHB患者的“病毒学应答”定义包括“HBeAg转阴”Ⅲ。将“完全应答”定义为“获得生化学应答和病毒学应答,且HBsAg转阴”(表2)。APASI,共识包括维持病毒学应答、持久病毒学应答、原发性治疗失败、继发性治疗失败、病毒学突破,完全应答等(见表1)。在维持病毒学应答和持久病毒学应答这两个子项的定义中,不仅包括血清HBV DNA水平的变化,也包括HBeAg状态的变化。似乎不利于对“病毒学应答”概念的一般认同。

…… …… 余下全文