震网病毒
攻击的是西门子公司 SIMATIC 的 WinCC
病毒命名前缀
Worm
#### 网络蠕虫（WannaCry 永恒之蓝）Trojan
#### 特洛伊木马（植入威胁）Script
#### 脚本病毒（Script.Redlof）Harm
#### 破坏程序病毒Binder
#### 捆绑机病毒Macro
#### 宏病毒文件型病毒寄生位置
exe
com
sys
dll
计算机病毒生命周期
潜伏阶段
传播阶段
触发阶段
发作阶段
病毒的引导性过程
病毒代码抢先运行
病毒将自身驻留内存
感染其他磁盘引导区
网络蠕虫（主动传播）实例
Blaster（有顺序扫描）
震荡波 Sasser
CodeRed II（红色代码）
网络蠕虫组成
主程序
引导程序
网络蠕虫功能模块
探测模块
传播模块
蠕虫引擎模块
负载模块
僵尸网络攻击手段
特洛伊木马
恶意网站脚本
邮件病毒
主动攻击漏洞
Windows 常用调试工具
OllyDbg
IDA Pro
SoftICE
#### 支持源代码和二进制调试