判定木馬的方法word版(專業(yè)版)
【正文】 ，在[BOOT]下面有個(gè)“shell=文件名”。正確的文件名應(yīng)該是“”，如果不是 “”，而是“shell= 程序名”，那么后面跟著的那個(gè)程序就是“木馬”程序，就是說你已經(jīng)中“木馬”了。當(dāng)然你也得看清楚，因?yàn)楹枚唷澳抉R”，如 “AOL Trojan木馬”，如果不注意可能不會(huì)發(fā)現(xiàn)它不是真正的系統(tǒng)啟動(dòng)文件。在注冊(cè)表中的情況最復(fù)雜，通過regedit命令打開注冊(cè)表編輯器，在點(diǎn)擊至：“HKEY－LOCAL－ MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目錄下，查看鍵值中有沒有自己不熟悉的自動(dòng)啟動(dòng)文件，擴(kuò)展名為EXE，這里切記：有的“木馬”程序生成的文件很像系統(tǒng)自身文件，想通過偽裝蒙混過關(guān)，如“A
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1