木马程序木马程序是指

大家好，小编精选为大家解答以上问题，木马程序是指，木马程序很多人还不知道，现在让我们一起来看看吧！
如何检查和清除木马程序？
没有人希望他们的电脑中有病毒。系统中的“木马”是一个令人头疼的问题。我们可以通过一些特定的防范措施，手动查杀木马病毒。那么如何查杀木马病毒呢？让我们先介绍木马程序隐藏技术和自动加载方法，然后介绍针对这些技术的对策。
杀死“特洛伊木马”
了解了“木马”的工作原理，就很容易查杀“木马” 。如果发现了“木马”，最安全有效的方法就是立即断开电脑与网络的连接，防止黑客通过网络攻击你。然后编辑win.ini文件，将[WINDOWS]下的“run="特洛伊木马程序”或“load="特洛伊木马程序”改为“run=”和“load=”；编辑system.ini文件，将[BOOT]下的“shell=' trojan' file”改为“shell=explorer. exe”；
在注册表中，使用regedit编辑注册表。先在“HKEY-local-machinesoftwaresoftwindowcurrentversionrun”下找到“木马”程序的文件名，然后在整个注册表中搜索替换“木马”程序。
有时候要特别注意：有些“木马”程序并不只是直接删除“HKEY-local-machinesoftwaresoftwindowcurrentversionrun”的键值，因为有些“木马”比如BladeRunner，如果你删除了，马上就会自动添加“木马” 。你需要的是记下“木马”重启电脑，然后删除注册表中所有木马文件的键值。
“特洛伊木马”程序隐藏自己的方式
“特洛伊木马”程序会尽力隐藏自己。主要的方式有：把自己藏在任务栏里，这是最基本的。只要Form的Visible属性设置为False ， ShowInTaskBar设置为False，程序运行时就不会出现在任务栏中。
任务管理器中的隐形：木马可以通过设置程序为“系统服务”来轻松伪装自己。当然，也会悄悄开始。用户不会在每次开机时都点击“木马”图标来运行服务器，所以“木马”会在用户每次开机时自动加载服务器。木马会利用Windows系统启动时自动加载应用程序的方法，如：startupgroup、win.ini、system.ini、registry等。都是“特洛伊木马”的藏身之处。
检查“木马”是否自动加载。
在win.ini文件中，在[WINDOWS]下，“run=”和“load=”是加载“木马”程序的可能方式，一定要小心注意。一般来说，它们的等号后面没有什么。如果您发现它们后面的路径和文件名不是您熟悉的启动文件，您的计算机可能中了特洛伊木马。当然，你要看清楚，因为很多“木马”，比如“AOLTrojanHorse” ，都是把自己伪装成command.exe文件，如果你不注意，可能发现不了它们不是真正的系统启动文件。
在system.ini文件中，[BOOT]下有一个“shell=文件名” 。正确的文件名应该是“explorer.exe” 。如果不是“explorer.exe”而是“shell=explorer.exe程序名”，那么后面的程序就是“木马”程序，说明你已经中了木马。
注册表中的情况是最复杂的。通过regedit命令打开注册表编辑器，点击到：“HKEY-local-machinesoftwaresoftwindowscurentversionrun”目录，看看有没有你不熟悉的键值中的自动启动文件，扩展名为EXE 。
这里要记?。河行澳韭怼背绦蛏傻奈募胂低潮旧淼奈募浅Ｏ嗨?，想通过伪装蒙混过关，比如“AcidBatteryv1.0木马” 。将浏览器在其注册表中的键值“key本地-机器软件多媒体窗口当前版本运行”更改为Explorer=" c: windowsExplorer. exe" 。木马程序和真正的探索者只有“我”和“L”的区别。当然，注册表中有很多地方可以隐藏“木马”程序，比如“HKEY-当前-用户软件微软Windows当前版本Run”和“HKEY-用户* * *软件微软Windows当前版本Run”，最好的办法就是在“HKEY-本地-机器软件微软Windows当前版本run”下找到“木马”程序的文件名，然后搜索整个注册表。
【木马程序木马程序是指】本文讲解到此结束，希望对大家有所帮助。

木马程序 木马程序是指

猜你喜欢

木马程序木马程序是指