木马 隐藏技巧与检查清除的技巧
发布时间：2022-04-07 16:38:42 所属栏目：安全 来源：互联网
导读：系统中木马是一件很头疼的事情，下面我们先介绍木马程序的隐藏技俩、自动加载方法，在介绍针对这些技俩的应对办法。 木马程序隐藏自己的办法 木马程序会想尽一切办法隐藏自己，主要途径有： 在win.ini文件中，在[WINDOWS]下面，run=和load=是可能加载木马程
|
系统中“木马”是一件很头疼的事情，下面我们先介绍木马程序的隐藏技俩、自动加载方法，在介绍针对这些技俩的应对办法。 “木马”程序隐藏自己的办法 “木马”程序会想尽一切办法隐藏自己，主要途径有： 在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。 当然你也得看清楚，因为好多“木马”，如“AOLTrojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell=explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。  （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐