隐形木马的启动方式pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范隐形木马的启动方式

隐形木马的启动方式


2009/4/22  编辑:佚名 来源:本站整理  关键词:

隐形木马的启动方式

 

大家所熟知的木马程序一般的启动方式有:加载到“现在开始”菜单中的“启动”项、记录到注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]项中, 更高级的木马还会注册为系统system的“服务”程序, 上面这几种启动方式都可以能够就在“系统system配置实用程序”(就在“现在开始→运行”中执行“Msconfig”)的“启动”项和“服务”项中去寻找到它的踪迹。

  另一种鲜为人知的启动方式, 是就在“现在开始→运行”中执行“Gpedit.msc”。 打开“组策略”, 可看到“本地电脑计算机策略”中有两个选择中项:“电脑计算机配置”与“用户配置”, 展开“用户配置→管理模板→系统system→登录”, 双击“就在用户登录时运行这些程序”子项来进行属性布置设置, 选定“布置设置”项中的“已启用”项并单击“显示”按钮按键弹出“显示内容”窗口, 再单击“添加”按钮按键, 就在“添加项目”窗口内的文本框中输入要自启动的程序的路径, 如图所示, 单击“确定”按钮按键就完成了。

  添加有请求需要启动的文件程序面

  重新启动电脑计算机, 系统system就在登录时就一定会全自动启动您添加的程序, 如果刚才添加的是木马程序, 那么一个“隐形”木马就这样诞生了。 因为用这种方式添加的自启动程序就在系统system的“系统system配置实用程序”是找不到的, 同样就在我们我自己所熟知的注册表项中也是找不到的, 所以非常危险。

  可以通过这种方式添加的自启动程序虽然被记录就在注册表中, 但是不就在我们我自己所熟知的注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]项内, 而是就在册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项。 如果您怀疑您的电脑被种了“木马”, 可是又找不到它就在哪儿, 主张您到注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项里找找吧, 或是进入“组策略”的“就在用户登录时运行这些程序”看看有没有启动的程序。

  现就在网页木马无非有以下几种方式中到您的机器里

  1:把木马文件程序改成BMP文件程序, 之后配合您机器里的DEBUG来还原成EXE, 网上存就在该木马20%

  2:下载一个TXT文件程序到您机器, 之后里面有具体的FTP^-^作, FTP连上他们有木马的机器下载木马, 网上存就在该木马20%

  3:也是最常用的方式, 下载一个HTA文件程序, 之后用网页控件解释器来还原木马。 该木马就在网上存就在50%上面

  4:采用JS脚本, 用VBS脚本来执行木马文件程序, 该型木马偷QQ的比较多, 偷传奇的少, 大概占10%左右

  5:ARP欺骗, 利用ARP欺骗拦截局域网数据信息, 攻击网关。 就在数据信息包中插入木马。 解决处理方案, 安装ARP防火墙。

相关文章
  • 吓傻医生白内障病人手术夹出27片隐形眼镜
  • 100多年老的物理学问题解决方法,能创造出更好的电信和隐形设备
  • vivo隐形指纹解锁手机多少钱 vivo隐形指纹解锁是哪款手机
  • 物理学家用望远镜拍见地球上的隐形外星生物?
  • 隐形传输是真的?变种昆虫 UFO!
  • 隐形 UFO 入侵? NASA商标隐藏外星 UFO!
  • 微信“隐形加班” 不能少了权益维护
  • 如何正确清洁与消毒隐形眼镜片
  • 自然现象还是隐形UFO?实拍海面上出现的诡异景象
  • 王者荣耀: “隐形族”三大天王 玩到宗师给你跪了
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图