成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

如何發(fā)現(xiàn)電腦中的木馬病毒

安全 黑客攻防
隨著互聯(lián)網(wǎng)用戶安全理念的提高,防護(hù)墻能夠在一定程度上抵御木馬病毒的進(jìn)攻,但是萬一遭到了病毒的侵害呢?那么我們應(yīng)該學(xué)會一些對付木馬病毒的方式,亡羊補(bǔ)牢,為時不晚。

木馬病毒作為黑客進(jìn)攻最常用的手段,可謂是防不勝防。木馬病毒的隱蔽性和危害性使得其成了為廣大黑的的鐘愛產(chǎn)品,從后門木馬病毒到網(wǎng)頁掛馬,木馬病毒也越來越難防治。當(dāng)然隨著互聯(lián)網(wǎng)用戶安全理念的提高,防護(hù)墻能夠在一定程度上抵御木馬病毒的進(jìn)攻,但是萬一遭到了病毒的侵害呢?那么我們應(yīng)該學(xué)會一些對付木馬病毒的方式,亡羊補(bǔ)牢,為時不晚。

首先查看自己的電腦中是否有木馬病毒

1、集成到程序中

其實木馬病毒也是一個服務(wù)器-客戶端程序,它為了不讓用戶能輕易地把它刪除,就常常集成到程序里,一旦用戶激活木馬病毒程序,那么木馬病毒文件和某一應(yīng)用程序捆綁在一起,然后上傳到服務(wù)端覆蓋原文件,這樣即使木馬病毒被刪除了,只要運(yùn)行捆綁了木馬病毒的應(yīng)用程序,木馬病毒又會被安裝上去了。綁定到某一應(yīng)用程序中,如綁定到系統(tǒng)文件,那么每一次Windows啟動均會啟動木馬病毒。

2、隱藏在配置文件中

木馬病毒實在是太狡猾,知道菜鳥們平時使用的是圖形化界面的操作系統(tǒng),對于那些已經(jīng)不太重要的配置文件大多數(shù)是不聞不問了,這正好給木馬病毒提供了一個藏身之處。而且利用配置文件的特殊作用,木馬病毒很容易就能在大家的計算機(jī)中運(yùn)行、發(fā)作,從而偷窺或者監(jiān)視大家。不過,現(xiàn)在這種方式不是很隱蔽,容易被發(fā)現(xiàn),所以在Autoexec.bat和Config.sys中加載木馬病毒程序的并不多見,但也不能因此而掉以輕心哦。

3、潛伏在Win.ini中

木馬病毒要想達(dá)到控制或者監(jiān)視計算機(jī)的目的,必須要運(yùn)行,然而沒有人會傻到自己在自己的計算機(jī)中運(yùn)行這個該死的木馬病毒。當(dāng)然,木馬病毒也早有心理準(zhǔn)備,知道人類是高智商的動物,不會幫助它工作的,因此它必須找一個既安全又能在系統(tǒng)啟動時自動運(yùn)行的地方,于是潛伏在Win.ini中是木馬病毒感覺比較愜意的地方。大家不妨打開Win.ini來看看,在它的[windows]字段中有啟動命令“load=”和“run=”,在一般情況下“=”后面是空白的,如果有后跟程序,比方說是這個樣子:run=c:\\windows\\file.exeload=c:\\windows\\file.exe

這時你就要小心了,這個file.exe很可能是木馬病毒哦。

4、偽裝在普通文件中

這個方法出現(xiàn)的比較晚,不過現(xiàn)在很流行,對于不熟練的windows操作者,很容易上當(dāng)。具體方法是把可執(zhí)行文件偽裝成圖片或文本----在程序中把圖標(biāo)改成Windows的默認(rèn)圖片圖標(biāo),再把文件名改為*.jpg.exe,由于默認(rèn)設(shè)置是\"不顯示已知的文件后綴名\",文件將會顯示為*.jpg,不注意的人一點這個圖標(biāo)就中木馬病毒了。

5、內(nèi)置到注冊表中

上面的方法讓木馬病毒著實舒服了一陣,既沒有人能找到它,又能自動運(yùn)行,真是快哉!然而好景不長,人類很快就把它的馬腳揪了出來,并對它進(jìn)行了嚴(yán)厲的懲罰!但是它還心有不甘,總結(jié)了失敗教訓(xùn)后,認(rèn)為上面的藏身之處很容易找,現(xiàn)在必須躲在不容易被人發(fā)現(xiàn)的地方,于是它想到了注冊表!的確注冊表由于比較復(fù)雜,木馬病毒常常喜歡藏在這里快活,趕快檢查一下,有什么程序在其下,睜大眼睛仔細(xì)看了,別放過木馬病毒哦:HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion下所有以“run”開頭的鍵值;HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion下所有以“run”開頭的鍵值;HKEY-USERS\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion下所有以“run”開頭的鍵值。

6、在System.ini中藏身

木馬病毒真是無處不在呀!什么地方有空子,它就往哪里鉆!這不,Windows安裝目錄下的System.ini也是木馬病毒喜歡隱蔽的地方。還是小心點,打開這個文件看看,它與正常文件有什么不同,在該文件的[boot]字段中,是不是有這樣的內(nèi)容,那就是shell=Explorer.exefile.exe,如果確實有這樣的內(nèi)容,那就不幸了,因為這里的file.exe就是木馬病毒服務(wù)端程序!另外,在System.ini中的[386Enh]字段,要注意檢查在此段內(nèi)的“driver=路徑\\程序名”,這里也有可能被木馬病毒所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]這三個字段,這些段也是起到加載驅(qū)動程序的作用,但也是增添木馬病毒程序的好場所,現(xiàn)在該知道也要注意這里嘍。

7、隱形于啟動組中

有時木馬病毒并不在乎自己的行蹤,它更注意的是能否自動加載到系統(tǒng)中,因為一旦木馬病毒加載到系統(tǒng)中,任用什么方法都無法將它趕跑(哎,這木馬病毒臉皮也真是太厚),因此按照這個邏輯,啟動組也是木馬病毒可以藏身的好地方,因為這里的確是自動加載運(yùn)行的好場所。動組對應(yīng)的文件夾為:C:\\windows\\startmenu\\programs\\startup,在注冊表中的位置:HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\ Explorer\\ShellFoldersStartup=\"C:\\windows\\startmenu\\programs\\startup\"。要注意經(jīng)常檢查啟動組哦!

8、隱蔽在Winstart.bat中

按照上面的邏輯理論,凡是利于木馬病毒能自動加載的地方,木馬病毒都喜歡呆。這不,Winstart.bat也是一個能自動被Windows加載運(yùn)行的文件,它多數(shù)情況下為應(yīng)用程序及Windows自動生成,在執(zhí)行了Win.com并加載了多數(shù)驅(qū)動程序之后開始執(zhí)行(這一點可通過啟動時按F8鍵再選擇逐步跟蹤啟動過程的啟動方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木馬病毒完全可以像在Autoexec.bat中那樣被加載運(yùn)行,危險由此而來。

9、捆綁在啟動文件中

即應(yīng)用程序的啟動配置文件,控制端利用這些文件能啟動程序的特點,將制作好的帶有木馬病毒啟動命令的同名文件上傳到服務(wù)端覆蓋這同名文件,這樣就可以達(dá)到啟動木馬病毒的目的了。

10、設(shè)置在超級連接中

木馬病毒的主人在網(wǎng)頁上放置惡意代碼,引誘用戶點擊,用戶點擊的結(jié)果不言而喻:開門揖盜!奉勸不要隨便點擊網(wǎng)頁上的鏈接,除非了解它,信任它,為它死了也愿意等等。

下面再看木馬病毒的清除方法

1、檢查注冊表中RUN、RUNSERVEICE等幾項,先備份,記下可以啟動項的地址,再將可疑的刪除。

2、刪除上述可疑鍵在硬盤中的執(zhí)行文件。

3、一般這種文件都在WINNT,SYSTEM,SYSTEM32這樣的文件夾下,他們一般不會單獨存在,很可能是有某個母文件復(fù)制過來的,檢查C、D、E等盤下有沒有可疑的.exe,.com或.bat文件,有則刪除之。

4、檢查注冊表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\InternetExplorer\\Main中的幾項(如LocalPage),如果被修改了,改回來就可以。

5、檢查HKEY_CLASSES_ROOT\\inifile\\shell\\open\\command和HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command等等幾個常用文件類型的默認(rèn)打開程序是否被更改。這個一定要改回來。很多病毒就是通過修改.txt,.ini等的默認(rèn)打開程序讓病毒“長生不老,永殺不盡”的。
 

【編輯推薦】

  1. 六把利劍斬殺僵尸網(wǎng)絡(luò)
  2. 五大僵尸網(wǎng)絡(luò)解析
  3. 兩種策略選擇開源安全產(chǎn)品
  4. 網(wǎng)絡(luò)安全的四大誤區(qū)
  5. 危險的SEO中毒攻擊
責(zé)任編輯:張啟峰 來源: 賽迪網(wǎng)
相關(guān)推薦

2011-07-05 09:29:11

2013-06-21 16:19:20

2010-04-20 22:51:00

網(wǎng)絡(luò)安全病毒

2019-06-20 15:44:48

2013-01-28 16:27:41

2009-12-11 10:26:45

2021-11-19 14:33:27

挖礦木馬病毒

2010-06-03 16:44:16

2019-03-04 09:58:26

2014-02-12 15:24:23

2011-07-05 09:54:01

2021-05-12 13:27:33

Android木馬病毒TeaBot

2009-10-27 09:09:50

木馬病毒網(wǎng)絡(luò)銀行網(wǎng)絡(luò)安全

2009-10-12 13:12:16

木馬病毒QVOD防范

2010-07-27 12:10:17

2009-03-27 18:24:46

2009-07-06 09:06:58

清除電腦木馬程序

2009-10-12 13:10:14

2009-08-17 21:42:39

2013-09-11 16:25:59

點贊
收藏

51CTO技術(shù)棧公眾號

主站蜘蛛池模板: 欧美综合一区二区 | 国产1区2区3区 | 狠狠av| 中文字幕精品一区二区三区精品 | 日韩免费中文字幕 | 日韩欧美三区 | 中文字幕精 | 不卡一二三区 | 国产欧美日韩在线一区 | 亚洲一二三区av | 日本免费在线 | 欧美成人a| 91精品国产乱码久久久久久久 | 亚洲精品视频在线 | a级毛片毛片免费观看久潮喷 | 欧美日韩高清在线一区 | 欧美精品久久 | 日本在线中文 | 日韩三级免费网站 | 久久精品久久久 | 九九热国产精品视频 | 亚洲国产激情 | 一区二区精品 | 久久精品在线播放 | 午夜欧美 | 成人在线不卡 | 国产在线激情视频 | 国产精品自产拍在线观看蜜 | 日韩欧美一区二区在线播放 | 最新午夜综合福利视频 | 久视频在线观看 | 美女逼网站 | 男人的天堂中文字幕 | 99精品欧美一区二区蜜桃免费 | 精品国产乱码久久久 | 亚洲一区二区网站 | 91婷婷韩国欧美一区二区 | 国产精品性做久久久久久 | 97免费在线观看视频 | 日本在线精品视频 | 久久久久亚洲视频 |