查找与清除插入式特络伊木马

电脑维修第一互动门户_www.PC106.com

为了方便您再次访问电脑维修站，请点击收藏本站！

设为首页

维修： CPU·主板·硬盘·内存·显卡·显示器·键盘鼠标·声卡音箱·软驱光驱·打印机·机箱电源·BIOS·网卡·局域网·浏览器

您现在的位置：电脑维修 >> 黑客安全 >> 黑客安全正文

查找与清除插入式特络伊木马

作者：佚名文章来源：本站原创点击数：更新时间：2006-4-7 16:11:46

目前网络上最猖獗的病毒估计非木马程序莫数了，2005年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。本期就教你查找和清除线程插入式木马。
　　一、通过自动运行机制查木马
　　一说到查找木马，许多人马上就会想到通过木马的启动项来寻找“蛛丝马迹”，具体的地方一般有以下几处:
　　1)注册表启动项
　　在“开始/运行”中输入“regedit.exe”打开注册表编辑器，依次展开[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion]，查看下面所有以Run开头的项，其下是否有新增的和可疑的键值，也可以通过键值所指向的文件路径来判断，是新安装的软件还是木马程序。
　　另外[HKEY_LOCAL_MACHINESoftwareclassesexefileshellopencommand]键值也可能用来加载木马，比如把键值修改为“X:WindowssystemABC.exe %1%”。
　　2)系统服务
　　有些木马是通过添加服务项来实现自启动的，大家可以打开注册表编辑器，在[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]下查找可疑键值，并在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]下查看的可疑主键。
　　然后禁用或删除木马添加的服务项:在“运行”中输入“Services.msc”打开服务设置窗口，里面显示了系统中所有的服务项及其状态、启动类型和登录性质等信息。找到木马所启动的服务，双击打开它，把启动类型改为“已禁用”，确定后退出。也可以通过注册表进行修改，依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices服务显示名称”键，在右边窗格中找到二进制值“Start”，修改它的数值数，“2”表示自动，“3”表示手动，而“4”表示已禁用。当然最好直接删除整个主键，平时可以通过注册表导出功能，备份这些键值以便随时对照。
　　3)开始菜单启动组
　　现在的木马大多不再通过启动菜单进行随机启动，但是也不可掉以轻心。如果发现在“开始/程序/启动”中有新增的项，可以右击它选择“查找目标”到文件的目录下查看一下，如果文件路径为系统目录就要多加小心了。也可以在注册表中直接查看，它的位置为[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders]，键名为Startup。
　　4)系统INI文件Win.ini和System.ini
　　系统INI文件Win.ini和System.ini里也是木马喜欢隐蔽的场所。选择“开始/运行”，输入“msconfig”调出系统配置实用程序，检查Win.ini的[Windows]小节下的load和run字段后面有没有什么可疑程序，一般情况下“=”后面是空白的;还有在System.ini的[boot]小节中的Shell=Explorer.exe后面也要进行检查。

[1] [2] 下一页

上网速度更快更爽、更安全下载使用Firefox火狐浏览器

黑客安全录入：admin 责任编辑：admin

上一篇黑客安全：网络安全：加强网络安全　打一场QQ攻击的反击战

下一篇黑客安全： Media Player高危漏洞需立即修正

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

web服务器安全设置	web服务器安全设置
服务器安全设置	防范黑客的基本方法
如何设置XP的自动登陆	XP中被禁用的服务对照表
IE主页被修改解决办法	防范病毒常用的方法
木马所有隐藏启动方式	Outpost Firewall设置方法
如何防止ASP 木马在服务器上运行	如何检查安全漏洞
防黑客要关闭没用的端口	黑客和木马攻击常见端口方法
电脑安全的必备工具	XPSP2自带的流氓软件查杀工具
如何避免被黑客攻击	卡巴斯基优化设置方法(图解)
IEXPLORE.EXE进程解决方法	svchost.exe