萬盛學電腦網

 萬盛學電腦網 >> 健康知識 >> 菜鳥也學尋找電腦中的木馬

菜鳥也學尋找電腦中的木馬

  特洛伊木馬往往是在你不注意的時候就進入到你的系統中興風作浪,本文就介紹了一些他們經常藏身的地方。看完本文,那怕你不是高手你也能輕松的清除系統中的木馬程序。

  1、集成到程序中

  其實木馬也是一個服務器-客戶端程序,它為了不讓用戶能輕易地把它刪除,就常常集成到程序裡,一旦用戶激活木馬程序,那麼木馬文件和某一應用程序捆綁在一起,然後上傳到服務端覆蓋原文件,這樣即使木馬被刪除了,只要運行捆綁了木馬的應用程序,木馬又會被安裝上去了。綁定到某一應用程序中,,如綁定到系統文件,那麼每一次Windows啟動均會啟動木馬。

  2、隱藏在配置文件中

  木馬實在是太狡猾,知道菜鳥們平時使用的是圖形化界面的操作系統,對於那些已經不太重要的配置文件大多數是不聞不問了,這正好給木馬提供了一個藏身之處。而且利用配置文件的特殊作用,木馬很容易就能在大家的計算機中運行、發作,從而偷窺或者監視大家。不過,現在這種方式不是很隱蔽,容易被發現,所以在Autoexec.bat和Config.sys中加載木馬程序的並不多見,但也不能因此而掉以輕心哦。

  3、潛伏在Win.ini中

  木馬要想達到控制或者監視計算機的目的,必須要運行,然而沒有人會傻到自己在自己的計算機中運行這個該死的木馬。當然,木馬也早有心理准備,知道人類是高智商的動物,不會幫助它工作的,因此它必須找一個既安全又能在系統啟動時自動運行的地方,於是潛伏在Win.ini中是木馬感覺比較惬意的地方。大家不妨打開Win.ini來看看,在它的[windows]字段中有啟動命令“load=”和“run=”,在一般情況下“=”後面是空白的,如果有後跟程序,比方說是這個樣子:run=c:windows ile.exe load=c:windows ile.exe

  這時你就要小心了,這個file.exe很可能是木馬哦。 共3頁。 1 2 3 8 :
copyright © 萬盛學電腦網 all rights reserved