木馬與遠程控制技術(shù)-資料下載頁
2025-05-14 22:31本頁面
【正文】 一般文件執(zhí)行時，除了要裝載文件本身到內(nèi)存，還要裝載它調(diào)用的模塊到內(nèi)存。多數(shù)模塊表現(xiàn)為 dll文件。在打開要列舉的進程后，主要用到函數(shù) VirtualQueryEx列舉進程內(nèi)的模塊，得到一個MEMORY_BASIC_INFORMATION結(jié)構(gòu)，包含了模塊的信息， GetModuleFileNameEx獲取模塊的全路徑名 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 26頁 列舉進程 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 27頁 監(jiān)視文件 ? 不管是病毒感染其它文件還是黑客在我們的計算機上安裝木馬程序或修改文件，都涉及到文件操作。監(jiān)視文件操作就容易找到危險的源頭。 FileMon是著名的文件操作監(jiān)視軟件，雖然它沒有文件保護功能，但在捕獲文件操作上原理是一樣的，都是利用文件鉤子技術(shù)。 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 28頁 工作圖 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 29頁 監(jiān)視注冊表 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 30頁 試驗：清除 “ 廣外女生 ” 木馬 ? “廣外女生 ” 是著名的國產(chǎn)遠程控制軟件。 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 31頁 用 RegSnap對系統(tǒng)進行拍照 計算機病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 32頁 查殺它的辦法了，按以下步驟： (1) 運行 。必須先運行它，若在終止 regetit，因為關(guān)聯(lián)的作用，也會同時啟動 。 (2) 在進程管理器中終止 ，找到它所在的路徑，刪除它和 。 (3) 修改注冊表。使用 regetit找到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\mand，將“ C:\WINNT\System32\ %1 %*”修改為 “ %1 %*”。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1