非常不錯(cuò)的封殺網(wǎng)絡(luò)木馬病毒十大絕招第2/2頁(yè)
更新時(shí)間:2007年12月10日 21:12:55 作者:
6、在System.ini中藏身
木馬真是無(wú)處不在呀!什么地方有空子,它就往哪里鉆!這不,Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。還是小心點(diǎn),打開(kāi)這個(gè)文件看看,它與正常文件有什么不同,在該文件的[boot]字段中,是不是有這樣的內(nèi)容,那就是shell=Explorer.exefile.exe,如果確實(shí)有這樣的內(nèi)容,那你就不幸了,因?yàn)檫@里的file.exe就是木馬服務(wù)端程序!另外,在System.ini中的[386Enh]字段,要注意檢查在此段內(nèi)的“driver=路徑\程序名”,這里也有可能被木馬所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]這三個(gè)字段,這些段也是起到加載驅(qū)動(dòng)程序的作用,但也是增添木馬程序的好場(chǎng)所,現(xiàn)在你該知道也要注意這里。
7、隱形于啟動(dòng)組中
有時(shí)木馬并不在乎自己的行蹤,它更注意的是能否自動(dòng)加載到系統(tǒng)中,因?yàn)橐坏┠抉R加載到系統(tǒng)中,任你用什么方法你都無(wú)法將它趕跑(哎,這木馬臉皮也真是太厚),因此按照這個(gè)邏輯,啟動(dòng)組也是木馬可以藏身的好地方,因?yàn)檫@里的確是自動(dòng)加載運(yùn)行的好場(chǎng)所。動(dòng)組對(duì)應(yīng)的文件夾為:C:\windows\startmenu\programs\startup,在注冊(cè)表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFoldersStartup=“C:\windows\startmenu\programs\startup”。要注意經(jīng)常檢查啟動(dòng)組!
8、隱蔽在Winstart.bat中
按照上面的邏輯理論,凡是利于木馬能自動(dòng)加載的地方,木馬都喜歡呆。這不,Winstart.bat也是一個(gè)能自動(dòng)被Windows加載運(yùn)行的文件,它多數(shù)情況下為應(yīng)用程序及Windows自動(dòng)生成,在執(zhí)行了Win.com并加載了多數(shù)驅(qū)動(dòng)程序之后開(kāi)始執(zhí)行(這一點(diǎn)可通過(guò)啟動(dòng)時(shí)按F8鍵再選擇逐步跟蹤啟動(dòng)過(guò)程的啟動(dòng)方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木馬完全可以像在Autoexec.bat中那樣被加載運(yùn)行,危險(xiǎn)由此而來(lái)。
9、捆綁在啟動(dòng)文件中
即應(yīng)用程序的啟動(dòng)配置文件,控制端利用這些文件能啟動(dòng)程序的特點(diǎn),將制作好的帶有木馬啟動(dòng)命令的同名文件上傳到服務(wù)端覆蓋這同名文件,這樣就可以達(dá)到啟動(dòng)木馬的目的了。
10、設(shè)置在超級(jí)連接中
木馬的主人在網(wǎng)頁(yè)上放置惡意代碼,引誘用戶點(diǎn)擊,用戶點(diǎn)擊的結(jié)果不言而喻:開(kāi)門(mén)揖盜!奉勸不要隨便點(diǎn)擊網(wǎng)頁(yè)上的鏈接,除非你了解它,信任它。
相關(guān)文章
電腦中cmd.exe ftp.exe偷偷運(yùn)行的解決方法
電腦中cmd.exe ftp.exe偷偷運(yùn)行的解決方法...2007-07-07用批處理輕松清掉sxs.exe和autorun.inf的專(zhuān)殺工具
用批處理輕松清掉sxs.exe和autorun.inf的專(zhuān)殺工具...2007-01-01對(duì)于最近出現(xiàn)的Death.exe病毒及其變種的手工查殺辦法不用專(zhuān)殺工具
對(duì)于最近出現(xiàn)的Death.exe病毒及其變種的手工查殺辦法不用專(zhuān)殺工具...2007-11-11zaq5.exe zaq8.exe 之最新熊貓燒香專(zhuān)殺工具
zaq5.exe zaq8.exe 之最新熊貓燒香專(zhuān)殺工具...2007-01-01一個(gè)不錯(cuò)的清除winsmd.exe木馬的方法
一個(gè)不錯(cuò)的清除winsmd.exe木馬的方法...2007-06-06