木马隐藏一个的新方法

电脑维修第一互动门户_www.PC106.com

为了方便您再次访问电脑维修站，请点击收藏本站！

设为首页

维修： CPU·主板·硬盘·内存·显卡·显示器·键盘鼠标·声卡音箱·软驱光驱·打印机·机箱电源·BIOS·网卡·局域网·浏览器

您现在的位置：电脑维修 >> 病毒快报 >> 病毒快报正文

木马隐藏一个的新方法

作者：未知文章来源：未知点击数：更新时间：2007-1-12 21:11:08

大家所熟知的木马程序一般的启动方式有：加载到“开始”菜单中的“启动”项、记录到注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\[Run项中，更高级的木马还会注册为系统的“服务”程序，以上这几种启动方式都可以在“系统配置实用程序”（在“开始→运行”中执行“Msconfig”）的“启动”项和“服务”项中找到它的踪迹。　　另一种鲜为人知的启动方式，是在“开始→运行”中执行“Gpedit.msc”。打开“组策略”，可看到“本地计算机策略”中有两个选项：“计算机配置”与“用户配置”，展开“用户配置→管理模板→系统→登录”，双击“在用户登录时运行这些程序”子项进行属性设置，选定“设置”项中的“已启用”项并单击“显示”按钮弹出“显示内容”窗口，再单击“添加”按钮，在“添加项目”窗口内的文本框中输入要自启动的程序的路径，单击“确定”按钮就完成了。　　重新启动计算机，系统在登录时就会自动启动你添加的程序，如果刚才添加的是木马程序，那么一个“隐形”木马就这样诞生了。因为用这种方式添加的自启动程序在系统的“系统配置实用程序”是找不到的，同样在我们所熟知的注册表项中也是找不到的，所以非常危险。　　通过这种方式添加的自启动程序虽然被记录在注册表中，但是不在我们所熟知的注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\[Run项内，而是在注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run项。如果你怀疑你的电脑被种了“木马”，可是又找不到它在哪儿，建议你到注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run项里找找吧，或是进入“组策略”的“在用户登录时运行这些程序”看看有没有启动的程序。
该文章转载自Pc啦啦：http://www.pclala.com/Info/4323.Html

上网速度更快更爽、更安全下载使用Firefox火狐浏览器

病毒快报录入：nnyx 责任编辑：nnyx

上一篇病毒快报： conime.exe病毒

下一篇病毒快报：七种常见木马的清除方法

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

logo_1.exe 变种病毒清除	恶意网页病毒的简单修复
如何清除每次自动弹出的网页	如何防范恶意网站
8749病毒最终解决方案	清除Vista任务管理器里的木马
局域网病毒	插入式木马的清除方法
如何清除trojan.agent.bmv病毒	为何会自动在后台启动iexplore.exe
Trojan.DL.IeFrame.cc病毒清除方法	8749病毒解决办法
P2P Windows网络安全	杀毒易犯错误的地方
金山将推金山U霸	“DLL技术”木马进程
病毒的磁盘存储结构	防范ARP病毒反复发作
Downloader.IstBar.ai.dll	配置安全的Windows 2000方法