剖析木马加载方式以及解除方案
发布时间：2022-04-20 10:39:01 所属栏目：安全 来源：互联网
导读：下面的文章主要就是对木马加载方式的描述，其加载方式主要有定位于System.ini与Win.ini文件，隐藏在注册表中(此方式最为隐蔽)。这两种，以下的文章就是这两种方式的破解，以下就是文章的主要内容讲述。 [windows]项原始值配置：load=；run=，一般情况下，等
|
下面的文章主要就是对木马加载方式的描述，其加载方式主要有定位于System.ini与Win.ini文件，隐藏在注册表中(此方式最为隐蔽)。这两种，以下的文章就是这两种方式的破解，以下就是文章的主要内容讲述。 [windows]项原始值配置：“load=”；“run=”，一般情况下，等号后无启动木马加载项。 [windows]项修改后配置：“load=”和“run=”后跟非系统、应用启动文件，而是一些你不熟悉的文件名。 解决办法： 执行“运行→msconfig”命令，将System.ini文件和Win.ini文件中被修改的值改回原值，并将原木马程序删除。若不能进入系统，则在进入系统前按“Shift+F5”进入Command Prompt Only方式，分别键入命令edit system.ini和edit win.ini进行修改。 加载方式：隐藏在注册表中(此方式最为隐蔽)。 注意以下注册表项：HKEY LOCAL MACHINESoftwareclassesexefileshellopencommand 解决办法： 当通过防火墙得知某端口被监听，立即下线，检查注册表及系统文件是否被修改，找到木马程序，将其删除。 所谓“病从口入”感染源还是在于木马加载了木马程序的服务器端。目前，伪装可执行文件图标的方法很多，如：修改扩展名，将文件图标改为文件夹的图标等，并隐藏扩展名，因此接收邮件和下载软件时一定要小心。许多木马程序的文件名很像系统文件名，造成用户对其没有把握，不敢随意删除，因此要不断增长自己的知识才可防备万一。 可以借助一些软件来狙击木马，如：The Cleaner、Trojan Remover等。建议经常去微软网站下载补丁包来修补系统；及时升级病毒库。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐