135风水号码吉凶网联系电话
当前位置: 首页 >> 文摘分享 >> 正文

木马万能查杀法


很多对安全知识了解不多的菜鸟们,在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”,但它们并不能防范新出现的“木马”程序。因此,查杀木马,最关键的还是要知道“木马”的工作原理。相信你看了这篇文章之后,就会成为一名查杀“木马”的高手了。
“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的办法。只要把Form的Visible属性设为False,ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动,黑客当然不会指望用户每次启动后点击“木马”图标来运行服务端,“木马”会在每次用户启动时自动装载。Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、Win.ini、System.ini、注册表等都是“木马”藏身的好地方。
下面具体谈谈“木马”是怎样自动加载的。在Win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面应该什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe(真正的系统文件为command.com)文件,如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)
在System.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了
注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINE\SO FTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer键值改为Explorer=“C:\WINDOWS\expiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Soft ware\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名,再在整个注册表中搜索即可。

知道了“木马”的工作原理,查杀“木马”就变得很容易,如果发现有“木马”存在,最有效的方法就是马上将计算机与网络断开,防止黑客通过网络对你进行攻击。然后编辑win.ini文件,将[WINDOWS]下面,“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=‘木马’文件”,更改为:“shell=explorer.exe”;在注册表中,用regedit对注册表进行编辑,先在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名,再在整个注册表中搜索并替换掉“木马”程序,有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“木马”键值删除就行了,因为有的“木马”如:BladeRunner“木马”,如果你删除它,“木马”会立即自动加上,你需要的是记下“木马”的名字与目录,然后退回到MS-DOS下,找到此“木马”文件并删除掉。重新启动计算机,然后再到注册表中将所有“木马”文件的键值删除。至此,我们就大功告成了。
(出处:清风网络学院)

 

 

 

上一篇:开机总是要按下F1键才能继续的解决办法

下一篇:巧妙恢复被误删的操作系统分区

点此返回文摘分享

点此返回135风水号码吉凶网首页

“添加删除WIndows组件”中没有IIS也能安装IIS
30秒清除你电脑中垃圾 使电脑急速如飞
104种清除木马完全攻略
IE浏览器经典故障大全
N种方法教你如何进入有密码的WindowsXP系统
QQ不为人知的使用技巧
windows xp进程全解
Windows 系统45个小技巧
Windows快捷键大全
Windows系统安全模式妙用全接触
WinXP中CPU占用100%原因及解决方法
WORD全套快捷键小技巧 一
WORD全套快捷键小技巧 二
XP主要15个系统进程
病毒破坏导致不能切换输入法的解决办法
不借第三方工具,不进安全模式,两招删除正在使用的文件
常用电脑快捷键大全
电脑140个经典技巧 一
电脑140个经典技巧 二
电脑变慢10大原因
电脑超级技巧60条
电脑基本知识
端口基础常识大全
防止U盘中病毒的7大注意事项
给你的 IE 套件装上防御盔甲
给你的IE浏览器请几个帮手
给你的IE浏览器提提速
给你的IE找个伴
加强系统安全性的十个小技巧
教你几招判断系统是否被流氓侵犯
教你如何解决XP局域网访问故障方法
局域网70问
局域网加速的方法
开机总是要按下F1键才能继续的解决办法
木马万能查杀法
巧妙恢复被误删的操作系统分区
全面清除计算机病毒
让病毒白白运行
添加或删除启动时自动运行的程序
网吧管理员技术资料
网管员必知常识 常用电脑密码破解秘诀
无法删除病毒不再烦恼 专家支招彻底查杀
物联网  人类发展进步另一标志
修改注册表,清除黑客程序
一个防止U盘中病毒的小技巧
找回Windows XP SP3的IE图标
只改一个值,让你的电脑飞起来
中国联通WCDMA的3G手机的上网设置
联通WCDMA设置方法

人生处处是陷阱 ----周易论命

好的手机号码要用活才能将好运发挥到极致

你的手机号码和名字究竟是给你带来财富的阿拉丁神灯?还是把你推向死亡的古埃及法老的毒咒?

浅谈“别让自己的孩子输在起跑线上”
名字、手机号码、风水与命运
取名大师如何证明自己的取名方法就是权威?
成就来自手机号码,倒霉也来自手机号码
名字不好就要坐两次牢
重大疾病也与手机号码有关吗?

神奇的周易-名字和数字的奥秘,国学文化人物名家访谈,第一部分1-3段

神奇的周易-名字和数字的奥秘,国学文化人物名家访谈,4-6段

神奇的周易-名字和数字的奥秘,国学文化人物名家访谈,7-9段

桃花村专场舞台表演手机号码测吉凶第一段

2012周易经典案例故事赏析第一页

2012周易经典案例故事赏析第二页

2012周易经典案例故事赏析第三页

2012周易经典案例故事赏析第四页

2012周易经典案例故事赏析第五页

手机号码和名字的确能够影响到人的性格

测在农家喜事舞台上表演周易算命绝活成功否

2012年两次测算到桃花会搞现场表演成功否 ?

好的名字与号码有很多个等级
谈论号码的等级与极品旺运的号码
总总迹象表明:公司名字和电话号码就要比公司风水重要
名字、号码与风水的共性
人名 公司名 商标名与狗名的区别
公司死亡黑名单
谈宾馆或酒店名字的权威性
有些机构或人用的好名字和好号码完全是一种浪费
女人从事三轮车拉货,仅凭一个旺财的手机号码,生意就比男人强。
大师前一天点评,第二天就破财,换手机号码后立即中大奖。
公司名字、业务电话号码、老板手机号码和产品商标都不好,公司面临倒闭。
炒股赚不赚钱完全要看你的炒股资金账号和沪深股市股东代码旺不旺财。
汽车牌照号码好不好直接影响到公司和个人财运。

仅凭公司名字和电话号码号码断财运,应验如神。

公司运程的影响
汽车牌照号码对人生运程的影响
电话号码对人生运程的影响
股市运程的影响
QQ号码对人生运程的影响
姓名八字与婚姻
八字好坏的简单直观判断
英文名对人生运程的影响
辩证古话:一坟二房三八字四积阴德五读书
辩证俗话:三分靠命运,七分靠打拼
神奇的解灾催财术
长江大学学生救人牺牲时辰周易分析
股市走牛一卦知
灾祸临头还不信----年运卦案例
女人征婚是真是假?奇门辩真假?
老太太测儿子的外遇

各种卡号对人生运程的影响

八卦配奇门遁甲测事更精准

千万不要掉进传统取名的粪坑里
千万别在名字与号码的问题上钻牛角尖
好的名字与号码有很多个等级
谈论号码的等级与极品旺运的号码
总总迹象表明:公司名字和电话号码就要比公司风水重要
名字、号码与风水的共性

人名 公司名 商标名与狗名的区别

摩托车牌照号码好不好直接影响到摩的师傅的财运。

千万不要掉进传统取名的粪坑里

患了癌症原来是名字和风水惹的祸。

女人名字和八字同时不好,那绝对是要婚姻不顺。

浅谈富贵八字和旺财风水的重点

开店生意好不好,完全是店铺名字和电话号码来决定。

车辆牌照号码不吉,连连破财,换了车子选了新牌照号码,财运立马改变。

名字、号码和风水对人生运程的影响究竟有多大?

移坟治神经病

手机号码催桃花实例

农家舞台上表演手机号码测吉凶技术

对大师相见恨晚的心痛

卖车老板八卦预测年运和姓名测吉凶案例

咖啡厅老板检验手机号码测吉凶技术

西门客户检验手机号码测吉凶和姓名测吉凶技术

西堤街中年妇女检验姓名测吉凶技术

周易测算年运时如何用一元和五毛的硬币摇卦?

弥市陈先生八卦测算年运

长大南校区附近农民检验姓名测吉凶技术