木馬與遠(yuǎn)程控制技術(shù)(參考版)
2025-05-18 22:31本頁(yè)面
【正文】 使用 regetit找到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\mand，將“ C:\WINNT\System32\ %1 %*”修改為 “ %1 %*”。 (2) 在進(jìn)程管理器中終止 ，找到它所在的路徑，刪除它和 。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 31頁(yè) 用 RegSnap對(duì)系統(tǒng)進(jìn)行拍照 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 32頁(yè) 查殺它的辦法了，按以下步驟： (1) 運(yùn)行 。 FileMon是著名的文件操作監(jiān)視軟件，雖然它沒(méi)有文件保護(hù)功能，但在捕獲文件操作上原理是一樣的，都是利用文件鉤子技術(shù)。在打開(kāi)要列舉的進(jìn)程后，主要用到函數(shù) VirtualQueryEx列舉進(jìn)程內(nèi)的模塊，得到一個(gè)MEMORY_BASIC_INFORMATION結(jié)構(gòu)，包含了模塊的信息， GetModuleFileNameEx獲取模塊的全路徑名 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 26頁(yè) 列舉進(jìn)程 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 27頁(yè) 監(jiān)視文件 ? 不管是病毒感染其它文件還是黑客在我們的計(jì)算機(jī)上安裝木馬程序或修改文件，都涉及到文件操作。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 24頁(yè) 端口進(jìn)程關(guān)聯(lián) 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 25頁(yè) 進(jìn)程內(nèi)模塊監(jiān)視 ? 一般文件執(zhí)行時(shí)，除了要裝載文件本身到內(nèi)存，還要裝載它調(diào)用的模塊到內(nèi)存。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社 2021年 6月 16日 第 23頁(yè) 監(jiān)視端口 ? 監(jiān)視端口指系統(tǒng)當(dāng)前有哪些端口處于偵聽(tīng) 、連接狀態(tài) ， 哪些進(jìn)程在使用哪些端口 ， 即使 進(jìn)程端口關(guān)聯(lián) 。控制端收到后顯示在控制端的界面上。 計(jì)算機(jī)病毒分析與防治教程 清華大學(xué)出版社
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1