网络病毒样本分析和防护  

Analysis and Protection of Network Virus Samples

作　　者：王志红 徐美芳 WANG Zhihong;XU Meifang(Jiangsu Ruixin Information Technology Co.Ltd.,Changzhou 213000,China;School of Cyberspace Security,Changzhou College of Information Technology,Changzhou 213000,China)

机构地区：[1]江苏瑞新信息技术股份有限公司,江苏常州213000 [2]常州信息职业技术学院网络空间安全学院,江苏常州213000

出　　处：《安徽电子信息职业技术学院学报》2025年第1期1-5,共5页Journal of Anhui Vocational College of Electronics & Information Technology

基　　金：2024年常州大学教育科学研究课题“老龄化视角下网络安全职业教育培训模式研究”(CDGZ202435)。

摘　　要：文章以“2023税务最新规定.exe”病毒样本为研究对象,采用逆向分析技术,发现该病毒样本通过钓鱼方式传播,主要针对Windows系统,属于Trojan/Win32.Wacatac家族,会破坏系统可用性、完整性和机密性。针对此类病毒,建议在增强安全意识的同时,采用构建白名单防护机制、备份数据和利用新技术监测网络病毒等方法应对此类威胁。This paper takes the“2023 Latest Tax Regulations.exe”virus samples as the research object,and uses reverse analysis technology to find that the virus sample spreads through phishing,mainly targeting Windows systems and belonging to the Trojan/Win32.Wacatac family,which can damage system availability,integrity,and confidentiality.For this type of virus,it is recommended to enhance security awareness while using methods such as consrtucting a whitelist protection mechanism,backing up data,and utilizing new technologies to monitor network viruses to address such threats.

关 键 词：网络病毒 逆向分析 网络安全防护 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]