彩票查询_2021美洲杯决赛:阿根廷vs巴西回放_2025世俱杯参赛球队有哪些_英格兰乙级联赛 - 竞彩足球500

快壓

當(dāng)前位置:首頁 > 電腦技巧 > 正文

清除電腦中的木馬程序

瀏覽次數(shù):|更新日期:2014年11月25日

特洛伊木馬是一種基于遠(yuǎn)程控制的病毒程序,該程序具有很強的隱蔽性和危害性(計算機(jī)愛好者,學(xué)習(xí)計算機(jī)基礎(chǔ),電腦入門,請到本站,我站同時提供計算機(jī)基礎(chǔ)知識教程,計算機(jī)基礎(chǔ)知識試題供大家學(xué)習(xí)和使用),,它可以在你并不知情的的狀態(tài)下控制你或者監(jiān)視你的電腦。下面就講講木馬經(jīng)常藏身的地方和清除方法。 首先查看自己的電腦中是否有木馬
  1、集成到程序中
  其實木馬也是一個服務(wù)器-客戶端程序,它為了不讓用戶能輕易地把它刪除,就常常集成到程序里,一旦用戶激活木馬程序,那么木馬文件和某一應(yīng)用程序捆綁在一起,然后上傳到服務(wù)端覆蓋原文件,這樣即使木馬被刪除了,只要運行捆綁了木馬的應(yīng)用程序,木馬又會被安裝上去了。綁定到某一應(yīng)用程序中,如綁定到系統(tǒng)文件,那么每一次Windows啟動均會啟動木馬。
  2、隱藏在配置文件中
  木馬實在是太狡猾,知道菜鳥們平時使用的是圖形化界面的操作系統(tǒng),對于那些已經(jīng)不太重要的配置文件大多數(shù)是不聞不問了,這正好給木馬提供了一個藏身之處。而且利用配置文件的特殊作用,木馬很容易就能在大家的計算機(jī)中運行、發(fā)作,從而偷窺或者監(jiān)視大家。不過,現(xiàn)在這種方式不是很隱蔽,容易被發(fā)現(xiàn),所以在Autoexec.bat和Config.sys中加載木馬程序的并不多見,但也不能因此而掉以輕心哦。
  3、潛伏在Win.ini中
  木馬要想達(dá)到控制或者監(jiān)視計算機(jī)的目的,必須要運行,然而沒有人會傻到自己在自己的計算機(jī)中運行這個該死的木馬。當(dāng)然,木馬也早有心理準(zhǔn)備,知道人類是高智商的動物,不會幫助它工作的,因此它必須找一個既安全又能在系統(tǒng)啟動時自動運行的地方,于是潛伏在Win.ini中是木馬感覺比較愜意的地方。大家不妨打開Win.ini來看看,在它的[windows]字段中有啟動命令“l(fā)oad=”和“run=”,在一般情況下“=”后面是空白的,如果有后跟程序,比方說是這個樣子:run=c:windowsfile.exe load=c:windowsfile.exe
  這時你就要小心了,這個file.exe很可能是木馬哦。
  4、偽裝在普通文件中
  這個方法出現(xiàn)的比較晚,不過現(xiàn)在很流行,對于不熟練的windows操作者,很容易上當(dāng)。具體方法是把可執(zhí)行文件偽裝成圖片或文本—-在程序中把圖標(biāo)改成Windows的默認(rèn)圖片圖標(biāo), 再把文件名改為*.jpg.exe, 由于Win98默認(rèn)設(shè)置是”不顯示已知的文件后綴名””