木马的检测、清除及其预防

日期：2007年4月27日作者：查看:[大字体中字体小字体]

在使用计算机的过程中您可能遇到过如下情况: 计算机反应速度发生了明显变化，硬盘在不停地读写,鼠标不听使唤,键盘无效,自己的一些窗口在被关闭，新的窗口被莫名其妙地打开，网络传输指示灯一直在闪烁……这些不正常现象表明: 您的计算机中了木马病毒。
　　　　
　　木马的全称是“特洛依木马”，它们一般以寻找后门、窃取密码为主。统计表明，现在木马在病毒中所占的比例已经超过了四分之一，而在去年涌起的病毒潮中，木马类病毒占绝对优势，并将在未来的若干年内愈演愈烈。木马是一类特殊的病毒，如果不小心把它当成一个软件来使用，该木马就会被“种”到电脑上，以后上网时，电脑控制权就完全交给了“黑客”，他便能通过跟踪击键输入等方式，窃取密码、信用卡号码等机密资料，而且还可以对电脑进行跟踪监视、控制、查看、修改资料等操作。著名的“红色代码”和前不久出现的“坏透了”病毒都属于木马病毒。木马是一种破坏力十分强的黑客工具，那么如何检测木马的存在，并彻底清除它们呢？下面介绍几种防范和清除手段。
　　　　
　　方法通过启动方式
　　　　
　　由于木马的隐蔽性非常强，在电脑开机的时候一般都会自动加载，在启动之后大部分还会更改文件名，因此从Windows系统自动加载文件的方式入手来分析木马的存在并清除就很有意义。木马自动加载的方法和存放的位置比较多，下面结合具体的实例来分析木马的启动并提出常见的木马清除方法。
　　　　
　　1．从菜单中加载。如果自动加载的文件是直接通过在Windows菜单上自定义添加的，一般都会放在主菜单的“开始->程序->启动”处，在Win98资源管理器里的位置是“C:windowsstart menuprograms启动”处。通过这种方式使文件自动加载时，一般都会将其存放在注册表中下述4个位置上：
　　　　
　　HKEY_CURRENT_USERSoftwareMicrosoft
　　　　
　　WindowsCurrentVersionEXPlorerShell Folders
　　　　
　　HKEY_CURRENT_USERSoftwareMicrosoft
　　　　
　　WindowsCurrentVersionExplorerUser Shell Folders
　　　　
　　HKEY_LOCAL_MACHINESoftwareMicrosoft
　　　　
　　WindowsCurrentVersionexplorerUser Shell Folders
　　　　
　　HKEY_LOCAL_MACHINESoftwareMicrosoft
[1] [2] [3] [4] [5] [6] 下一页
木马的检测、清除及其预防相关文章：
木马的检测、清除及其预防相关软件

上一篇:又到防暑降温时降温软件大集合

下一篇:IE保卫战:与修改浏览器的恶意代码斗争到底

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

木马的检测、清除及其预防

精品推荐

热点TOP10

特别推荐