《恶意代码基础与防范（微课版）》 课件 第4章-linux恶意代码.pptx

;本章的学习目标：;Linux安全吗？;Linux病毒列表;;;VirusThreatsonLinuxEnvironmentTriple;Linux系统下的脚本病毒;第一，最原始的shell病毒。;第二，一个简单的Shell病毒;第三，具有感染机制的Shell病毒;iftest-w$file

then

echotest-w

ifgrep-ssh$file.mmm

then

echotest-sandcat...

cat$file.SAVEE#把病毒代码放在脚本文件的开始部分

cat.test1$file#原有代码追加在末尾

cat.SAVEE$file#形成含有病毒代码的脚本文件

fi

fi

fi

fi

fi

done

rm.test1.SAVEE.mmm.mm–f#清理工作

;第四，更加晦涩的病毒;第五，感染特定目录的Shell病毒;Linux可执行文件格式（ELF）;;无关ELF格式的感染方法;;;利用ELF格式的感染方法;文本段数据段之间填充区;利用文本段之后填充;数据段之后插入感染;文本段之前插入感染;利用函数对齐填充区感染;利用NOTE段或者扩展.note节;高级感染技术;LKM感染技术;PLT/GOT劫持实现;文本段后填充感染;数据段后填充感染;初始和收尾模块;;;