注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

.

.

 
 
 

日志

 
 

木马病毒的通用解法  

2012-04-17 14:23:21|  分类: 【电脑技术】 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |


木马病毒的通用解法

 

>由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了木马该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除木马,但它们并不能防范新出现的木马程序,因此最关键的还是要知道木马的工作原理,这样就会很容易发现木马。相信你看了这篇文章之后,就会成为一名查杀木马的高手了。

  木马程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把FormVisible属性设为FalseShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为系统服务可以很轻松地伪装自己。 当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击木马图标来运行服务端,,木马会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的方法,木马都会用上,如:启动组、win.inisystem.ini、注册表等等都是木马藏身的好地方。下面具体谈谈木马是怎样自动加载的。

win.ini文件中,在[WINDOWS]下面,“run=”“load=”是可能加载木马程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上木马了。当然你也得看清楚,因为好多木马,如“AOL Trojan木马,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。

  在system.ini文件中,在[BOOT]下面有个“shell=文件名。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名,那么后面跟着的那个程序就是木马程序,就是说你已经中木马了。

  在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEYLOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的木马程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马,它将注册表“HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”木马程序与真正的Explorer之间只有“i”“l”的差别。当然在注册表中还有很多地方都可以隐藏木马程序,如:“HKEYCURRENTUSER\Software\Microsoft\Windows\CurrentVersion\Run”“HKEYUSERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEYLOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到木马程序的文件名,再在整个注册表中搜索即可。

  知道了木马的工作原理,查杀木马就变得很容易,如果发现有木马存在,最安全也是最有效的方法就是马上将计算机与网络断开,防止黑客通过网络对你进行攻击。然后编辑win.ini文件,将[WINDOWS]下面,“run=“木马程序“load=“木马程序更改为“run=”“load=”;编辑system.ini文件,将[BOOT]下面的“shell=‘木马文件,更改为:“shell=explorer.exe”;在注册表中,用regedit对注册表进行编辑,先在“HKEYLOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到木马程序的文件名,再在整个注册表中搜索并替换掉木马程序,有时候还需注意的是:有的木马程序并不是直接将“HKEYLOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的木马键值删除就行了,因为有的木马如:BladeRunner“木马,如果你删除它,木马会立即自动加上,你需要的是记下木马的名字与目录,然后退回到MSDOS下,找到此木马文件并删除掉。重新启动计算机,然后再到注册表中将所有木马文件的键值删除。至此,我们就大功告成了

 

 

  评论这张
 
阅读(145)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017