加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2020年8月8日 星期六   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

木马的隐藏之所(上) 木马隐藏地点全搜查

2020/8/8  电子商务网  浏览选项:    本文已被浏览 1215 次
作者:eNet 
木马是一种基于远程控制的病毒程序,该程序具有很强的隐蔽性和危害性,它可以在人不知鬼不觉的状态下控制你或者监视你。有人说,既然木马这么厉害,那我离它远一点不就可以了!然而这个木马实在是“淘气”,它可不管你是否欢迎,只要它高兴,它就会想法设法地闯到你“家”中来的!哎呀,那还了得,赶快看看自己的电脑中有没有木马,说不定正在“家”中兴风作浪呢!那我怎么知道木马在哪里呢,相信不熟悉木马的菜鸟们肯定想知道这样的问题。下面就是木马潜伏的诡招,看了以后不要忘记采取绝招来对付这些损招哟!
1、集成到程序中
其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:\windows\file.exe load=c:\windows\file.exe
这时你就要小心了,这个file.exe很可能是木马哦。
4、伪装在普通文件中
这个方法出现的比较晚,不过现在很流行,对于不熟练的windows操作者,很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
5、内置到注册表中
上面的方法让木马着实舒服了一阵,既没有人能找到它,又能自动运行,真是快哉!然而好景不长,人类很快就把它的马脚揪了出来,并对它进行了严厉的惩罚!但是它还心有不甘,总结了失败教训后,认为上面的藏身之处很容易找,现在必须躲在不容易被人发现的地方,于是它想到了注册表!的确注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马哦:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:安装前的准备和实战(上) Win 2000/XP系统急速"瘦"身
下篇文章:修改注册表让Win 98更安全
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
Word实用操作技巧之文件管理
QQ密码被盗另类原因 深度剖析QQ..
找回失落的加密文件!数据恢复软件有..
MSN SHELL新版本3.1.0..
ADSL维护经验集锦
影视文件巧分割
用IE轻松搞定上传下载
高效便捷 用QQ快速共享网络酷图
Fireworks绘制圣诞老人贺卡..
快马加鞭,20秒进入Windows..
沪大学生热衷网上当老板
电子商务的应用特性
下载安装 QQ 2004II Be..
电信封杀Skype是作贼心虚
优化(1) 提高Windows内存..
SP称宽带电话业务已获默许
Maxthon是MYIE的变身 M..
Google排名不是简单的网页优化
系统慢?任务管理器显神通
让程序远离“假死”困扰
免费把QQ炫铃设为本机QQ的系统提..
系统为何无法识别USB键盘和鼠标
搜索引擎发展历程回顾:WWW之前的..
Windows十二种常用密码破解法
网络电视PPM、PPL、PPS终极..
技巧荟萃(一) 电脑应用技巧大荟萃..
解读电子商务与会展合作
即时通讯觊觎VoIP市场
软件下载安装及购卡 网络电话、祝福..
删除系统中不必要文件 一减再减 有..
微软拼音输入法超级技巧六则
05年延续C2C王者之战:热闹背后..
网上开店:挑选时机 女性服装热卖靠..
未知病毒通过QQ共享传播 窃取用户..
当复制文件出错时
防火墙、进程管理 软盘里的安全小卫士
Windows XP中巧查上网累计..
CorelDRAW绘制矢量效果“水..
给鼠标右键添加最快绿色通道
低配置也能玩Vista系统(一) ..
推荐您使用微软Messenger超..
了解电子商务的系统结构
什么是网站导航?网站导航有什么作用?
大学掀CN域名风 指向电子简历助毕..
浅议电子商务对市场营销的影响
 热门文章
 
 保存网页图片的八种方法 (53656)
 我的QQ 我的信息中心 (47886)
 2006年值得关注的十个web2.0网站 (39812)
 组策略的启动 对XP桌面进行全面控制 (21461)
 让你的QQ更清爽、更实用 (21327)
 传统商务与电子商务的区别 (11687)
 让Windows序列号原形毕露 (11044)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (9722)
 如何让搜索引擎收录新网站 (8442)
 如何保持网站排名课程记录 --  电子商务网原创 (7903)
 在Word中输入乘号和除号的几种方法 (7482)
 IE6用户如何升级到IE7.0浏览器版本 (7330)
 更换开机画面 Win XP开机画面随我定 (7230)
 用OE邮件发短信不再是梦想! (7072)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6592)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 组策略的启动 对XP桌面进行全面控制 (8月1日)
 让你的QQ更清爽、更实用 (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: [原创]桥页之我见! 2020/8/8
    注:本文中所说的搜索引擎只是使用蜘蛛爬虫自动收录的搜索引擎,不包括需要人工审核的收录搜索引擎。
    桥页是一个简单的页面,是一个专门针对搜索引擎专门定制的页面,他本身并没有什么别的实际内容,仅仅是一大堆包括关键字的词语或者短文和外链(没有任何的内链)。桥页可以集中一整页的优势去优化另一个相对重要的页面,也可以制作一个非常适合某一搜索引擎收录胃口的页面获得比较好的排名,然后让其集中指向另外一个域名,从而达到优化该域名的目的。正因为此,也一度成为优化网站提高排名的重要手段之一。
    由于以前的桥页仅仅是依靠一个专门的桥页软件生成一大堆包括关键字的纯文本网页,当用户点击搜索出的结果时,然后在这些网页中做自动的跳转,把用户转接到另外一个主页上,或者在桥页上放置一个连接,让用户自己点击。而这往往并非用户和搜索引擎所想要的东西,大家可想而知,这种方法对用户以及搜索引擎本身的伤害,所以搜索引擎曾对这种页面进行过大范围的删除和整改。而最近桥页死灰复燃,现在的桥页也已经和以前的桥页有了本质的区别。以前的桥页是没有人工进行干预的,而现在的桥页都是经过专门的针对关键字而写出来的文章或词汇,本质上已经不是桥页了,我称其为桥页的升级版,或叫超桥页。因为其加入了人为的干预,使其更具有了专业性和针对性。然后在这些关键字中做连接,将用户引导到自己的主页上,目的是希望以不同关键字来分别优化不同的页面,来提高网站的流量。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网 | 十大建材品牌 | 建材市场 | 新闻热点 | 建材百科
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved