欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

非常不錯(cuò)的封殺網(wǎng)絡(luò)木馬病毒十大絕招第2/2頁(yè)

 更新時(shí)間:2007年12月10日 21:12:55   作者:  

6、在System.ini中藏身

  木馬真是無(wú)處不在呀!什么地方有空子,它就往哪里鉆!這不,Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。還是小心點(diǎn),打開(kāi)這個(gè)文件看看,它與正常文件有什么不同,在該文件的[boot]字段中,是不是有這樣的內(nèi)容,那就是shell=Explorer.exefile.exe,如果確實(shí)有這樣的內(nèi)容,那你就不幸了,因?yàn)檫@里的file.exe就是木馬服務(wù)端程序!另外,在System.ini中的[386Enh]字段,要注意檢查在此段內(nèi)的“driver=路徑\程序名”,這里也有可能被木馬所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]這三個(gè)字段,這些段也是起到加載驅(qū)動(dòng)程序的作用,但也是增添木馬程序的好場(chǎng)所,現(xiàn)在你該知道也要注意這里。

  7、隱形于啟動(dòng)組中

  有時(shí)木馬并不在乎自己的行蹤,它更注意的是能否自動(dòng)加載到系統(tǒng)中,因?yàn)橐坏┠抉R加載到系統(tǒng)中,任你用什么方法你都無(wú)法將它趕跑(哎,這木馬臉皮也真是太厚),因此按照這個(gè)邏輯,啟動(dòng)組也是木馬可以藏身的好地方,因?yàn)檫@里的確是自動(dòng)加載運(yùn)行的好場(chǎng)所。動(dòng)組對(duì)應(yīng)的文件夾為:C:\windows\startmenu\programs\startup,在注冊(cè)表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFoldersStartup=“C:\windows\startmenu\programs\startup”。要注意經(jīng)常檢查啟動(dòng)組!

8、隱蔽在Winstart.bat中

  按照上面的邏輯理論,凡是利于木馬能自動(dòng)加載的地方,木馬都喜歡呆。這不,Winstart.bat也是一個(gè)能自動(dòng)被Windows加載運(yùn)行的文件,它多數(shù)情況下為應(yīng)用程序及Windows自動(dòng)生成,在執(zhí)行了Win.com并加載了多數(shù)驅(qū)動(dòng)程序之后開(kāi)始執(zhí)行(這一點(diǎn)可通過(guò)啟動(dòng)時(shí)按F8鍵再選擇逐步跟蹤啟動(dòng)過(guò)程的啟動(dòng)方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木馬完全可以像在Autoexec.bat中那樣被加載運(yùn)行,危險(xiǎn)由此而來(lái)。

  9、捆綁在啟動(dòng)文件中

  即應(yīng)用程序的啟動(dòng)配置文件,控制端利用這些文件能啟動(dòng)程序的特點(diǎn),將制作好的帶有木馬啟動(dòng)命令的同名文件上傳到服務(wù)端覆蓋這同名文件,這樣就可以達(dá)到啟動(dòng)木馬的目的了。

  10、設(shè)置在超級(jí)連接中

  木馬的主人在網(wǎng)頁(yè)上放置惡意代碼,引誘用戶點(diǎn)擊,用戶點(diǎn)擊的結(jié)果不言而喻:開(kāi)門(mén)揖盜!奉勸不要隨便點(diǎn)擊網(wǎng)頁(yè)上的鏈接,除非你了解它,信任它。

相關(guān)文章

最新評(píng)論