[时间:2008-08-22 9:32 am | 编辑:飞羽 无痕 ]

  我们先具体谈谈“木马”是怎样自动加载的。

  在Win.ini文件中,在WINDOWS]下面,“run=”和 “load=” 是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面应该什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中“木马”了。 [更多]

[时间:2008-08-18 1:54 pm | 编辑:mu ]

  我们先具体谈谈“木马”是怎样自动加载的。

  在Win.ini文件中,在WINDOWS]下面,“run=”和 “load=” 是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面应该什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成 command.exe(真正的系统文件为command.com)文件,如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)。 [更多]

共有4篇评论 | 分类:病毒防治 标签:
[时间:2007-11-06 1:44 pm | 编辑:mu ]

变身缉毒高手 实战木马病毒查找与清除

  一般对木马查杀都停留在病毒库查杀的方式上,让我们总是慢木马一步。而动辄手工清除木马的教程都要几大篇,其实只要我们具备一些基本的安全知识,完全可以防住木马攻击。 [更多]