九月丁香婷婷综合激情,胸大美女又黄的网站,国产流白浆手机在线观看,他狠狠的操我免费视频,大黄瓜无码av专区,亚洲va中文字幕无码久,无码视频官网首页,亚洲欧美在线人成大黄瓜,嗯,啊。日韩,尤物92福利视频午夜1000合

<del id="qscma"></del>

<fieldset id="qscma"></fieldset>

省級(jí)文明工地名單

省優(yōu)秀工程獲獎(jiǎng)名單

放心職介服務(wù)單位

12年度省級(jí)重合同守信用企業(yè)單位

站點(diǎn)首頁(yè) \| 新聞動(dòng)態(tài) \| 商業(yè)信息 \| 財(cái)經(jīng)頻道 \| 科技教育 \| 外匯信息 \| 財(cái)富動(dòng)態(tài) \| 交通信息 \| 測(cè)評(píng)信息 \| 營(yíng)銷(xiāo)信息 \| 信用信息 \| 協(xié)會(huì)新聞 \|
證券信息 \| 文化信息 \| 餐飲美食 \| 二手信息 \| 投訴建議 \| 服務(wù)大全 \| 招聘求職 \| 西安房產(chǎn) \| 汽車(chē)頻道 \| 培訓(xùn)教育 \| 共創(chuàng)財(cái)富 \| 信用社區(qū) \|

查找與清除插入式特絡(luò)伊木馬

熱

查找與清除插入式特絡(luò)伊木馬

［作者：金豆子轉(zhuǎn)貼自：IT.com.cn 點(diǎn)擊數(shù)：9976 更新時(shí)間：2006/2/24 文章錄入：Admin ］

【字體：

】

目前網(wǎng)絡(luò)上最猖獗的病毒估計(jì)非木馬程序莫數(shù)了，2005年木馬程序的攻擊性也有了很大的加強(qiáng)，在進(jìn)程隱藏方面，做了較大的改動(dòng)，不再采用獨(dú)立的EXE可執(zhí)行文件形式，而是改為內(nèi)核嵌入方式、遠(yuǎn)程線程插入技術(shù)、掛接PSAPI等，這些木馬也是目前最難對(duì)付的。本期就教你查找和清除線程插入式木馬。

　　一、通過(guò)自動(dòng)運(yùn)行機(jī)制查木馬

　　一說(shuō)到查找木馬，許多人馬上就會(huì)想到通過(guò)木馬的啟動(dòng)項(xiàng)來(lái)尋找“蛛絲馬跡”，具體的地方一般有以下幾處:

　　1)注冊(cè)表啟動(dòng)項(xiàng)

　　在“開(kāi)始/運(yùn)行”中輸入“regedit.exe”打開(kāi)注冊(cè)表編輯器，依次展開(kāi)[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\]，查看下面所有以Run開(kāi)頭的項(xiàng)，其下是否有新增的和可疑的鍵值，也可以通過(guò)鍵值所指向的文件路徑來(lái)判斷，是新安裝的軟件還是木馬程序。

　　另外[HKEY_LOCAL_MACHINE\Software\classes\exefile\shell\open\command\]鍵值也可能用來(lái)加載木馬，比如把鍵值修改為“X:\windows\system\ABC.exe %1%”。

　　2)系統(tǒng)服務(wù)

　　有些木馬是通過(guò)添加服務(wù)項(xiàng)來(lái)實(shí)現(xiàn)自啟動(dòng)的，大家可以打開(kāi)注冊(cè)表編輯器，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]下查找可疑鍵值，并在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\]下查看的可疑主鍵。

　　然后禁用或刪除木馬添加的服務(wù)項(xiàng):在“運(yùn)行”中輸入“Services.msc”打開(kāi)服務(wù)設(shè)置窗口，里面顯示了系統(tǒng)中所有的服務(wù)項(xiàng)及其狀態(tài)、啟動(dòng)類(lèi)型和登錄性質(zhì)等信息。找到木馬所啟動(dòng)的服務(wù)，雙擊打開(kāi)它，把啟動(dòng)類(lèi)型改為“已禁用”，確定后退出。也可以通過(guò)注冊(cè)表進(jìn)行修改，依次展開(kāi)“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\服務(wù)顯示名稱(chēng)”鍵，在右邊窗格中找到二進(jìn)制值“Start”，修改它的數(shù)值數(shù)，“2”表示自動(dòng)，“3”表示手動(dòng)，而“4”表示已禁用。當(dāng)然最好直接刪除整個(gè)主鍵，平時(shí)可以通過(guò)注冊(cè)表導(dǎo)出功能，備份這些鍵值以便隨時(shí)對(duì)照。

　　3)開(kāi)始菜單啟動(dòng)組

　　現(xiàn)在的木馬大多不再通過(guò)啟動(dòng)菜單進(jìn)行隨機(jī)啟動(dòng)，但是也不可掉以輕心。如果發(fā)現(xiàn)在“開(kāi)始/程序/啟動(dòng)”中有新增的項(xiàng)，可以右擊它選擇“查找目標(biāo)”到文件的目錄下查看一下，如果文件路徑為系統(tǒng)目錄就要多加小心了。也可以在注冊(cè)表中直接查看，它的位置為[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]，鍵名為Startup。

　　4)系統(tǒng)INI文件Win.ini和System.ini

　　系統(tǒng)INI文件Win.ini和System.ini里也是木馬喜歡隱蔽的場(chǎng)所。選擇“開(kāi)始/運(yùn)行”，輸入“msconfig”調(diào)出系統(tǒng)配置實(shí)用程序，檢查Win.ini的[Windows]小節(jié)下的load和run字段后面有沒(méi)有什么可疑程序，一般情況下“=”后面是空白的;還有在System.ini的[boot]小節(jié)中的Shell=Explorer.exe后面也要進(jìn)行檢查。

　　5)批處理文件

　　如果你使用的是Win9X系統(tǒng)，C盤(pán)根目錄下“AUTOEXEC.BAT”和WINDOWS目錄下的“WinStart.bat”兩個(gè)批處理文件也要看一下，里面的命令一般由安裝的軟件自動(dòng)生成，在系統(tǒng)默認(rèn)會(huì)將它們自動(dòng)加載。在批處理文件語(yǔ)句前加上“echo off”，啟動(dòng)時(shí)就只顯示命令的執(zhí)行結(jié)果，而不顯示命令的本身;如果再在前面加一個(gè)“@”字符就不會(huì)出現(xiàn)任何提示，以前的很多木馬都通過(guò)此方法運(yùn)行。

上一篇文章：李開(kāi)復(fù)揭秘Google中國(guó)共享ICP牌照內(nèi)幕

下一篇文章：盛大有機(jī)會(huì)成為索尼嗎?

發(fā)表評(píng)論

告訴好友

打印此文

關(guān)閉窗口

最新5篇熱點(diǎn)文章

外資投資中國(guó)房地產(chǎn)報(bào)告

[12915]

06年五大房產(chǎn)新政解析…

[10701]

房產(chǎn)家居聯(lián)動(dòng) 開(kāi)創(chuàng)四象…

[11086]

2006年房產(chǎn)市場(chǎng)投融資…

[10777]

印度在增長(zhǎng)服裝出口方…

[11060]

最新5篇推薦文章

無(wú)推薦文章

相關(guān)文章

網(wǎng)友評(píng)論：（只顯示最新5條。評(píng)論內(nèi)容只代表網(wǎng)友觀點(diǎn)，與本站立場(chǎng)無(wú)關(guān)�。�

主辦單位：陜西省企業(yè)信用協(xié)會(huì)

信用服務(wù)	友情鏈接	版權(quán)說(shuō)明	關(guān)于本站	聯(lián)系我們
地址：西安市雁塔區(qū)吉祥路176號(hào)祥和花園3號(hào)樓4單元9層
電話：029-88211655 傳真：029-88262590
本站點(diǎn)支持分辨率：1024×768
網(wǎng)頁(yè)設(shè)計(jì)/策劃：贏家策略顧問(wèn)機(jī)構(gòu)