|
谈及木马病毒，相信大家都是有所耳闻。人们都希望利用杀毒软件将其除之而后外，但事实却不尽如人意。要想查杀木马病毒，我们都需要对其进行进一步的了解。要知道其实木马病毒之所以能频频得逞，主要是因为其强大多样性启动运作方式。如果黑客没有将木马启动，即便是再厉害的木马也无法发挥它的破坏作用！
事实上，木马病毒有很多种启动方式，通过注册表启动、通过System. ini启动、通过某些特定程序启动等，眼花缭乱，很难防范。接下来看一下木马病毒启动的几种方式：
木马病毒启动方式一、通过开始程序启动 这种方式最常见，就像一般的软件设置开机启动是一样的，比方说，腾讯QQ就是用这种方式实现自启动的。不过如今的木马一般不会用这种方式了，因为出现在“开始”菜单的“启动”中很容易被发现行踪而被处理掉。 木马病毒启动方式二、通过注册表启动 通过注册表启动分为三种，各种的具体设置如下所示: .通过HKEY _ CURRENT _ USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Hun , HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run和HKEY_ LOCAL-MACHINE \Software \ Microsoft \ W indows \CurrentVersion \ RunServiceso 常用木马:BO2000, GOP, NetSpy, lEthief，冰河等。 通常木马会用这种方式，设置简单，不过也是会被发现的。正式因为使用的太多，所以一说到木马，就会联想到注册表中的主键，通常木马会使用最后一个，使用Windows自带的程序msconfig或注册表编辑器(regedit. exe)都可以将其轻而易举地删除，可见这也不是一种可靠的方法。但是，现在也有了改进，我们可以在木马程序中加一个时问控件，实时监视注册表中自身的启动键值是否存在，一旦发现被删除，则立即重新写人，来保证下次Windows启动时能被运行，这样木马程序和注册表中的启动键值之间就形成了一种互相保护的状态。木马程序未中止，启动键值就无法删除(手工删除后木马程序又自动添加上了)，相反的，不删除启动键值，下次启动Windows还会启动木马。 破解方法:首先，以安全模式启动 Windows，此时Windows不会加载注册表中的项Ei ,因此木马不会被启动，相互保护的状况也就不攻自破了。然后，就可以删除注册表中的键值和相应的木马程序了。通过HKEY_LOCAL_MACHINE \Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce,HKEY_ CURRENT_ USER\Software\Microsoft\Windows \CurrentVersion \ RunOnce和HKEY_ LO-CAL_MACHINE\Software\ Microsoft \Windows \CurrentVersion \ RunServices Once,, 木马病毒启动方式三、通过autoexec. bat,winstart. bat或confg.sys文件 其实这种方法并不适合木马使用，因为该文件会在Windows启动前运行，这时系统处于DOS环境，只能运行16位应用程序，Window，下的32位程序是不能运行的。木马此时也就失效了，可是仍然要防范，因为木马的伪装就是要做到让你无从下手 木马病毒启动方式四、通过System. ini文件 事实上，System. ini文件并没有给用户可用的启动项目，然而通过它启动却是非常好用的。在System. ini文件的“Boot”域中的Shell项的值正常情况下是" explorer. exe"，这是Windows的外壳程序，换一个程序就可以彻底改变Windows的面貌(如改为progman. exe就可以让Windows 9x变成Windows 3. x)。还可以在“explorer. exe”后加上木马程序的路径，这样Windows启动后木马也就随之启动，而且即使是安全模式启动也不会跳过这一项，这样木马也就可以保证永远随Windows启动了 木马病毒启动方式五、寄生于特定程序之中 即木马和正常程序捆绑，有点类似于病毒，程序在运行时，木马程序先获得控制权或另开一个线程以监视用户操作、截取密码等，这类木马编写的难度较大，需要了解PE文件结构和Windows的底层知识 木马病毒启动方式六、将特定的程序改名 QQ是这类木马最多的寄主，比方说，将QQ的启动文件QQ2000b. exe改为QQ2000b.ico. exe，再将木马程序改为QQ2000b. exe。这样以后，一旦用户运行“QT , QQ木马也就运行了，然后才由QQ木马去启动真正的QQ 木马病毒启动方式七、文件关联 一般情况下木马程序会将自己和TXT文件或EXE文件关联，这样当打开一个文本文件或运行一个程序时，木马也就偷偷地启动了。 |
"小编整理不易，小礼物走一走，万分感谢！"
赞赏
真诚赞赏，手留余香
相关资讯
- 瓷砖被碱性腐蚀可以修复吗
- 瓷砖被碱性腐蚀情况如果比较严重的话是不能修复的，如果是刚发现的话，可以用软毛刷浸泡了刷干净，但比较严重的话，需要找专业工人来修复或者直接换新瓷砖。瓷砖被碱性腐蚀可以修复吗不严重的可以修复。首先使用瓷砖
- 小区活动区包含哪些部分
- 对于一个小区来说，活动区域是很重要的部分。如果小区活动区域都没有做好，即便买到了很好的房子，可依然还是不能带来更好的效果，同时后续也会给自己带来很多不必要的麻烦。下面跟小编一起来了解下，小区活动区包含
- 甲维盐氯氰可以打红蜡蚧吗
- 红蜡蚧初孵若虫在母体附近叶片上寄生，2龄后转移至枝条上为害，雄若虫固定后分泌大量白色蜡质物，覆盖虫体和枝条，严重时，整个枝条呈白色棒状。10月上旬雄成虫羽化，交配后死亡，那如何防治农作物虫害呢？利用自然
- 小区绿化护栏尺寸多少合适
- 小区的绿化护栏绿化护栏在住宅小区等场合得到广泛应用，不仅起到美化装饰的作用，也有隔离防护的作用，那么小区绿化护栏尺寸多少合适呢?对小区绿化护栏的设计应主要考虑安全方面，所以选用的护栏不仅应该尽可能的牢
- 孕妇要如何预防胎儿铅中毒
- 我们都知道，血铅超标会对人体造成伤害，对孕妇这种危害就更大。最近，35岁的马女士很纠结，好不容易怀上二胎，孕晚期到医院产检，血铅竟然超标3倍多。铅是一种重金属元素，具有神经毒性，孕妇铅高会造成胎儿神经系
- 剃须泡可以快递吗
- 剃须泡沫有软化胡须 保护皮肤 润滑的作用，且有不同的香型，且用前需轻摇几下使泡沫更丰富!小编确实佩服发明它的人!那么有人就问了，剃须泡可以快递吗?接下来漂亮女人街的小编就回答一下这个问题。俗话说“一日之计
