位置: 编程技术 - 正文

如何清除xp中的特洛伊木马(xp系统如何清除所有盘的东西)

编辑:rootadmin

推荐整理分享如何清除xp中的特洛伊木马(xp系统如何清除所有盘的东西),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:xp系统如何清除垃圾,xp系统如何清除所有盘的东西,如何清除xp中的磁盘空间,如何清除xp中的文件,如何清除xp中的垃圾,如何清除xp中的垃圾,如何清除xp的遗漏ip,如何清除xp中的磁盘空间,内容如对您有帮助,希望把文章链接给更多的朋友!

特洛伊木马一个远程控制的黑客工具,它的隐藏性和危害性不是一般的大。在xp系统中,是一个比较背容易盯上的系统,所以xp系统的用户们就要学会自己来手动清除这个特洛伊木马了。

  木马藏身地及通用排查技术

  ●在Win.ini中启动木马:

  在Win.ini的[Windows]小节中有启动命令“load=”和“run=”,在一般的情况下“=”后面是空的,如果后面跟有程序,比如:

  run=C:Windows ile.exe

  load=C:Windows ile.exe

  则这个file.exe很有可能就是木马程序。

  ●在Windows XP注册表中修改文件关联:

  修改注册表中的文件关联是木马常用的手段,如何修改的方法已在本系列的前几文中有过阐述。举个例子,在正常情况下txt文件的打开方式为Notepad.exe(记事本),但一旦感染了文件关联木马,则txt文件就变成条用木马程序打开了。如著名的国产木马“冰河”,就是将注册表HKEY_CLASSES_ROOT xtfileshellopencommand子键分支下的键值项“默认”的键值“C:Windows otepad.exe %1”修改为“C:WindowsSystemSysexplr.exe”,这样,当你双击一个txt文件时,原本应该用记事本打开的文件,现在就成了启动木马程序了。当然,不仅是txt 文件,其它类型的文件,如htm、exe、zip、com等文件也都是木马程序的目标,要小心。

  对这类木马程序,只能检查注册表中的HKEY_CLASSES_ROOT中的文件类型shellopencommand子键分支,查看其值是否正常。

  ●在Windows XP系统中捆绑木马文件:

  实现这种触发条件首先要控制端和服务端已通过木马建立连接,控制端用户使用工具软件将木马文件和某一应用程序捆绑在一起,上传到服务端覆盖原有文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被重新安装了。如果捆绑在系统文件上,则每次Windows XP启动都会启动木马。

  ●在System.ini中启动木马:

  System.ini中的[boot]小节的shell=Explorer.exe是木马喜欢的藏身之所,木马通常的做法是将该语句变为这样:

  Shell=Explorer.exe file.exe

如何清除xp中的特洛伊木马(xp系统如何清除所有盘的东西)

  这里的file.exe就是木马服务端程序。

  另外,在[enh]小节,要注意检查在此小节的“driver=path程序名”,因为也有可能被木马利用。[mic]、[drivers]、[drivers]这三个小节也是要加载驱动程序的,所以也是添加木马的理想场所。

  ●利用Windows XP注册表加载运行:

  注册表中的以下位置是木马偏爱的藏身之所:

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。

  HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。

  ●在Autoexec.bat和Config.sys中加载运行木马:

  要建立控制端与服务端的连接,将已添置木马启动命令的同名文件上传到服务端覆盖着两个文件才能以这种方式启动木马。不过不是很隐蔽,所以这种方式并不多见,但也不能掉以轻心。

  ●在Winstart.bat中启动木马:

  Winstart.bat也是一个能自动被Windows XP加载运行的文件,多数时由应用程序及Windows自动生成,在执行了Win.com或者Kernel.exe,并加载了多数驱动程序之后开始执行(这可以通过在启动时按F8选择逐步跟踪启动过程的启动方式得知)。由于Autoexec.bat的功能可以由 Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行。

  木马病毒的通用排查技术

  现在,我们已经知道了木马的藏身之处,查杀木马自然就容易了。如果您发现计算机已经中了木马,最安全最有效的方法就是马上与网络段开,防止计算机骇客通过网络对您进行攻击,执行如下步骤:

  l 编辑Win.ini文件,将[Windows]小节下面的“run=木马程序”或“load=木马程序”更改为“run=”,“load=”。

  l 编辑System.ini文件,将[boot]小节下面的“shell=木马文件”更改为“shell=Explorer.exe”。

  l 在Windows XP注册表中进行修改:先在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支下找到木马程序的文件名删除,并在整个注册表中查找木马程序,将其删除或替换。但可恶的是,并不是所有的木马程序都只要删除就能万事大吉的,有的木马程序被删除后会立即自动添上,这时,您需要记下木马的位置,即它的路径和文件名,然后退到DOS系统下,找到这个文件并删除。重启计算机,再次回到注册表中,将所有的木马文件的键值项删除。

  木马在无形中进入系统,很多用户都是无法察觉的,再加上它神秘的隐身地,更是难上加难,用户们只有花更多的时间和耐心去排查,将这个隐藏在系统内的地雷排扫掉,保障系统的安全性。

XP系统用自带的远程桌面登陆VPS图文教程 最近几个朋友问我在XP系统下如何不用第三方软件登陆VPS,因为他们担心网上下的登陆软件有木马之类的东西。我给他们做了一个简单教程,现在发出来

XP系统下手动加载Q芯片组的AHCI驱动安装教程 故障现象:主机Q芯片组主板,已经在IDE硬盘模式下安装了XP系统,希望指导在WindowsXP系统下手动加载AHCI驱动解决方案:注意:1.确认用户当前BIOS中硬盘模

XP里所有视频无法播放、黑屏或者白屏问题解决方法 昨天朋友询问了个问题,XP系统,所有视频无法播放,因渲染方式不一样,有的视频是一片白色,有的视频是一片黑色,都无图像。我尝试安装多款播放

标签: xp系统如何清除所有盘的东西

本文链接地址:https://www.jiuchutong.com/biancheng/356195.html 转载请保留说明!

上一篇:怎么用好XP任务管理器 掌握后才能成为电脑高手(xp系统怎么调出任务管理器)

下一篇:XP系统用自带的远程桌面登陆VPS图文教程(windows xp自带)

  • 建筑劳务公司怎么做账
  • 出口退税逾期申报说明怎样写
  • 增值税发票超过3个月可以作废吗
  • 企业所得税如何合理避税?
  • 中级会计报名必须用ie浏览器吗
  • 财务会计和预算会计是两套账吗
  • 有两处收入的怎么报个税汇算清缴
  • 存货的初始计量应以取得存货的实际成本
  • 辞退员工赔偿计算公式
  • 小规模收到房租专票进项做账分录
  • 企业收到的土地补偿款的企业所得税
  • 外商投资企业是民营企业吗
  • 销售产品货款存入银行是什么凭证
  • 仓储费和仓储服务费的区别
  • 营改增后个人所得税计税依据实例
  • 递延所得税当期所得税费用
  • 机构账户炒股是卖出后缴税么
  • 空调可以开专票抵扣吗
  • 机动车统一发票税率多少
  • 增值税专用发票验票
  • 费用的补提利息怎么计算
  • 用企业资本金购物违法吗
  • 出售股票或债券的条件
  • 垃圾处理站利润
  • 增值税纳税申报表在哪里打印
  • 升级华为鸿蒙系统怎么样
  • 七彩虹主板 wol
  • wifi认证失败怎么办
  • 民间非营利组织会计制度及操作实务
  • 自产自用产品的会计处理
  • 个体工商户需要年审吗
  • 电脑的时间不准了怎么调
  • 上一年度的费用能入今年账吗
  • PHP:diskfreespace()的用法_Filesystem函数
  • php的数据结构
  • 外籍个人取得的现金住房补贴所得免征个人所得税吗
  • 偷税行为五年后被发现要接受行政处罚吗?
  • 一站式自动化测试平台如何滑动
  • php如何定义二维数组
  • 支付应付账款的文章怎么写的
  • 商品过期的会计分录
  • 企业发生待摊费会计分录
  • sql 生成新表
  • 织梦怎么用
  • 财务状况简单说明
  • 如果没有抄税就申报了
  • 印花税购销合同计税依据
  • 同一个单位能否交五险
  • 期末留抵税额和账上哪一个数对应
  • 个税手续费返还比例
  • 受托加工的成本
  • 建筑劳务清包工账务处理
  • 事业单位结余是什么意思
  • 劳务派遣公司收入确认税收政策
  • 抵账房买卖流程
  • 一般纳税人只开普票不开专票免税
  • 会计科目用错如何改正
  • 动产什么时候发生效力
  • 所得税会计凭证包括哪些
  • sar 命令
  • win7为什么不能设置滑动关机
  • win7笔记本触摸板怎么用滑轮
  • 【学习ARToolkit小记之初】 ARToolkit在VS2010(Win7 64位)下的配置及第一个开发程序的编译与运行
  • awk fnr nr
  • 分享一下什么
  • python内置函数什么用来返回序列中的最大元素
  • 安装node-sass报错
  • shell的使用
  • nginx 执行shell
  • 编写js代码要注意什么
  • jquery示例
  • ug10避让怎么设置
  • 基于JAVASCRIPT实现的可视化工具是
  • jquery easing
  • python能爬取app吗
  • 深圳地税电子税务局
  • 税盘注销了怎么申报增值税
  • 电子税务局怎么添加开票员
  • 税务局分局局长是什么级别干部
  • 地税局多措并举工作总结
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设