當前位置:首頁 > 智能硬件 > 安全設(shè)備/系統(tǒng)
[導(dǎo)讀] (文章來源:南華中天) 木馬病毒是比較常見,需要提防的病毒,它的入侵方式也是有好幾種,今天小編就來講講,木馬病毒常見的入侵方式。 1、在win.ini文件中加載,一般在win.i

(文章來源:南華中天)

木馬病毒是比較常見,需要提防的病毒,它的入侵方式也是有好幾種,今天小編就來講講,木馬病毒常見的入侵方式。

1、在win.ini文件中加載,一般在win.ini文件中的【windwos】段中有如下加載項:run= load= ,一般此兩項為空。如果你發(fā)現(xiàn)系統(tǒng)中的此兩項加載了任何可疑的程序時,可根據(jù)其提供的源文件路徑和功能進一步檢查。這兩項分別是用來當系統(tǒng)啟動時自動運行和加載程序的,如果木馬程序加載到這兩個子項中之后,那么系統(tǒng)啟動后即可自動運行或加載了。

2、在System.ini文件中加載,在系統(tǒng)信息文件system.ini中也有一個啟動加載項,那就是在【BOOT】子項中的Shell項。在這里木馬最慣用的伎倆就是把本應(yīng)是“Explorer”變成它自己的程序名,名稱偽裝成幾乎與原來的一樣,只需稍稍改“Explorer”的字母“I”改為數(shù)字“1”,或者把其中的“o”改為數(shù)字“0”,這些改變?nèi)绻蛔屑毩粢馐呛茈y被人發(fā)現(xiàn)的,這就是我們前面所講的欺騙性。

3、修改注冊表,在注冊表中也可以設(shè)置一些啟動加載項目的,況且注冊表中更安全,因為會看注冊表的人更少。事實上,只要是“RunRun-RunOnceRunOnceEx RunServices RunServices-RunServicesOnce ”等都是木馬程序加載的入口,如[HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun或RunOnce][HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun或Run-或RunOnce或RunOnceEx或RunServices或RunServices-或RunServicesOnce]。

4、修改文件打開關(guān)聯(lián),木馬程序發(fā)展到了今天,為了更加隱蔽自己,所采用手段也是越來越隱蔽,它們開始采用修改文件打開關(guān)聯(lián)來達到加載的目的,當打開了一個已修改了打開關(guān)聯(lián)的文件時,木馬也就開始了它的運作,如冰河木馬就是利用文本文件【.txt】這個最常見,但又最不引人注目的文件格式關(guān)聯(lián)來加載,當有人打開文本文件時就自動加載了冰河木馬。

修改關(guān)聯(lián)的途徑還是選擇了注冊表的修改,它主要選擇的是文件格式中的【打開】、【編輯】、【打印】項目,如果感染了冰河木馬病毒則在[HKEY_CLASSES_ROOT xtfileshellopencommand]中的鍵值不是“c:windows otepad.exe %1”,而是改為“syXXXplr.exe %1”。

以上所介紹的幾種木馬病毒入侵方式,如果發(fā)現(xiàn)需要立即對其刪除,并要立即與網(wǎng)絡(luò)斷開,切斷黑客通訊的途徑,在以上各種途徑中查找,如果是在注冊表發(fā)現(xiàn)的,則要利用注冊表的查找功能全部查找一篇,清除所有的木馬隱藏的窩點,做到徹底清除。如果作了注冊表備份,最好全部刪除注冊表后再導(dǎo)入原來的備份注冊表。

在清除木馬前一定要注意,如果木馬正在運行,則無法刪除其程序,這時可以重啟動到DOS方式然后將其刪除。有的木馬會自動檢查其在注冊表中的自啟動項,如果是在木馬處于活動時刪除該項的話它能自動恢復(fù),這時可以重啟到DOS下將其程序刪除后再進入將其注冊表中的自啟動項刪除。

以上講的是已發(fā)現(xiàn)的情況下可以采取這些補救措施,但是一般情況下沒有那么容易發(fā)現(xiàn)它,只好利用專門的殺毒軟件來幫助進行查殺。目前專門查殺木馬病毒的反木馬軟件主要有以下幾種,用戶可以借助它們來鏟助木馬。目前最常用的反木馬病毒程序有:

1.the cleaner,它可以隨時自動升級,只要輕點UPDATE按鈕即可,不象LOCKDOWN還要查你的密碼。它的實時監(jiān)控程序TCA,可即時顯示當前所有運行程序并有詳細的描述信息。

2.Trojan Remover,它是一個專門用來清除特洛伊木馬和自動修復(fù)系統(tǒng)文件的工具,能夠檢查系統(tǒng)登錄文件、掃描WIN.INI、SYSTEM.INI和系統(tǒng)登錄文件,且掃描完成后會產(chǎn)生Log信息文件,并自動清除特洛伊木馬和修復(fù)系統(tǒng)文件。

3.iparmor,0719版本可以查殺5021種國際木馬,112種電子郵件木馬,保證查殺冰河類文件關(guān)聯(lián)木馬,oicq類寄生木馬,icmp類幽靈木馬,網(wǎng)絡(luò)神偷類反彈木馬。內(nèi)置木馬防火墻,任何黑客試圖與本機建立連接,都需要Iparmor 確認,不僅可以查殺木馬,更可以查黑客。

本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險,如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉