淺談手工殺毒技術(編輯修改稿)
2025-08-15 22:27 本頁面
【文章內(nèi)容簡介】 14 HKEY_L_M\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit 15 HKEY_L_M\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ 16 HKEY_C_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\run 17 HKEY_C_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load 18 HKEY_C_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run 19 HKEY_L_M\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run\ 第三個概念 —— 說說服務 ? 服務概述 定義：執(zhí)行指定功能的程序或進程，以便支持其他程序，尤其是底層程序。 服務是一種在后臺運行的應用程序類型，它與 UNIX 后臺應用程序類似。服務應用程序通常可以在本地和通過網(wǎng)絡為用戶提供一些功能，例如客戶端 /服務器應用程序、Web 服務器、數(shù)據(jù)庫服務器以及其他基于服務器的應用程序。 病毒的偽裝手段 ? 進程的偽裝 病毒為了不讓自己被輕易的發(fā)現(xiàn)，會修改自己的文件名和系統(tǒng)進程類似來干擾我們，如數(shù)字 1和字母 l，數(shù)字 0和字母 O。 （ svchost！ =svch0st） ? 圖標的偽裝 將本身的圖標改稱圖片的圖標或著是計事本的圖標來達到偽裝的目的和 釣魚 的目的。 小知識： windows下的圖片察看器是 C:\windows\system32\ 在 ? Rootkit技術 Exe類型的病毒清除 Exe類型病毒清除的一般思路 1 結(jié)束進程（可能是多個進程）
公司管理相關推薦
鄂ICP備17016276號-1