隱形木馬的啟動(dòng)和發(fā)展介紹
隱形木馬是怎么啟動(dòng)和發(fā)展的呢!你有去了解過嗎!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的隱形木馬的啟動(dòng)和發(fā)展介紹!希望對(duì)你有幫助!
隱形木馬的啟動(dòng)和發(fā)展介紹:
大家所熟知的木馬程序一般的啟動(dòng)方式有:加載到“開始”菜單中的“啟動(dòng)”項(xiàng)、記錄到注冊(cè)表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run項(xiàng)和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項(xiàng)中
更高級(jí)的木馬還會(huì)注冊(cè)為系統(tǒng)的“服務(wù)”程序,以上這幾種啟動(dòng)方式都可以在“系統(tǒng)配置實(shí)用程序”(在“開始→運(yùn)行”中執(zhí)行“Msconfig”)的“啟動(dòng)”項(xiàng)和“服務(wù)”項(xiàng)中找到它的蹤跡。
另一種鮮為人知的啟動(dòng)方式,是在“開始→運(yùn)行”中執(zhí)行“Gpedit.msc”。
打開“組策略”,可看到“本地計(jì)算機(jī)策略”中有兩個(gè)選項(xiàng):“計(jì)算機(jī)配置”與“用戶配置”,展開“用戶配置→管理模板→系統(tǒng)→登錄”,雙擊“在用戶登錄時(shí)運(yùn)行這些程序”子項(xiàng)進(jìn)行屬性設(shè)置,選定“設(shè)置”項(xiàng)中的“已啟用”項(xiàng)并單擊“顯示”按鈕彈出“顯示內(nèi)容”窗口,再單擊“添加”按鈕,在“添加項(xiàng)目”窗口內(nèi)的文本框中輸入要自啟動(dòng)的程序的路徑,如圖所示,單擊“確定”按鈕就完成了。
隱形木馬的結(jié)果:
重新啟動(dòng)計(jì)算機(jī),系統(tǒng)在登錄時(shí)就會(huì)自動(dòng)啟動(dòng)你添加的程序,如果剛才添加的是木馬程序,那么一個(gè)“隱形”木馬就這樣誕生了。
因?yàn)橛眠@種方式添加的自啟動(dòng)程序在系統(tǒng)的“系統(tǒng)配置實(shí)用程序”是找不到的,同樣在我們所熟知的注冊(cè)表項(xiàng)中也是找不到的,所以非常危險(xiǎn)。
通過這種方式添加的自啟動(dòng)程序雖然被記錄在注冊(cè)表中,但是不在我們所熟知的注冊(cè)表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run項(xiàng)和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run項(xiàng)內(nèi)
而是在注冊(cè)表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run項(xiàng)。如果你懷疑你的電腦被種了“木馬”,可是又找不到它在哪兒,建議你到注冊(cè)表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run項(xiàng)里找找吧,或是進(jìn)入“組策略”的“在用戶登錄時(shí)運(yùn)行這些程序”看看有沒有啟動(dòng)的程序。
看了“隱形木馬的啟動(dòng)和發(fā)展介紹”文章的還看了:
2.木馬電腦病毒介紹