如何清除xp中的特洛伊木马
发布时间:2022-11-22 00:09:52
特洛伊木马隐藏性和危害性不是一般的大,所以xp系统的用户们就要学会自己来手动清除这个特洛伊木马,想知道的朋友可以看看下文
特洛伊木马一个远程控制的黑客工具,它的隐藏性和危害性不是一般的大。在xp系统中,是一个比较背容易盯上的系统,所以xp系统的用户们就要学会自己来手动清除这个特洛伊木马了。
木马藏身地及通用排查技术
●在Win.ini中启动木马:
在Win.ini的[Windows]小节中有启动命令“load=”和“run=”,在一般的情况下“=”后面是空的,如果后面跟有程序,比如:
run=C:Windows ile.exe
load=C:Windows ile.exe
则这个file.exe很有可能就是木马程序。
●在Windows XP注册表中修改文件关联:
修改注册表中的文件关联是木马常用的手段,如何修改的方法已在本系列的前几文中有过阐述。举个例子,在正常情况下txt文件的打开方式为Notepad.exe(记事本),但一旦感染了文件关联木马,则txt文件就变成条用木马程序打开了。如著名的国产木马“冰河”,就是将注册表HKEY_CLASSES_ROOT xtfileshellopencommand子键分支下的键值项“默认”的键值“C:Windows otepad.exe %1”修改为“C:WindowsSystemSysexplr.exe”,这样,当你双击一个txt文件时,原本应该用记事本打开的文件,现在就成了启动木马程序了。当然,不仅是txt 文件,其它类型的文件,如htm、exe、zip、com等文件也都是木马程序的目标,要小心。
对这类木马程序,只能检查注册表中的HKEY_CLASSES_ROOT中的文件类型shellopencommand子键分支,查看其值是否正常。
●在Windows XP系统中捆绑木马文件:
实现这种触发条件首先要控制端和服务端已通过木马建立连接,控制端用户使用工具软件将木马文件和某一应用程序捆绑在一起,上传到服务端覆盖原有文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被重新安装了。如果捆绑在系统文件上,则每次Windows XP启动都会启动木马。
●在System.ini中启动木马:
System.ini中的[boot]小节的shell=Explorer.exe是木马喜欢的藏身之所,木马通常的做法是将该语句变为这样:
Shell=Explorer.exe file.exe
这里的file.exe就是木马服务端程序。
另外,在[386enh]小节,要注意检查在此小节的“driver=path程序名”,因为也有可能被木马利用。[mic]、[drivers]、[drivers32]这三个小节也是要加载驱动程序的,所以也是添加木马的理想场所。
●利用Windows XP注册表加载运行:
注册表中的以下位置是木马偏爱的藏身之所:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
●在Autoexec.bat和Config.sys中加载运行木马:
要建立控制端与服务端的连接,将已添置木马启动命令的同名文件上传到服务端覆盖着两个文件才能以这种方式启动木马。不过不是很隐蔽,所以这种方式并不多见,但也不能掉以轻心。
●在Winstart.bat中启动木马:
Winstart.bat也是一个能自动被Windows XP加载运行的文件,多数时由应用程序及Windows自动生成,在执行了Win.com或者Kernel386.exe,并加载了多数驱动程序之后开始执行(这可以通过在启动时按F8选择逐步跟踪启动过程的启动方式得知)。由于Autoexec.bat的功能可以由 Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行。
木马病毒的通用排查技术
现在,我们已经知道了木马的藏身之处,查杀木马自然就容易了。如果您发现计算机已经中了木马,最安全最有效的方法就是马上与网络段开,防止计算机骇客通过网络对您进行攻击,执行如下步骤:
l 编辑Win.ini文件,将[Windows]小节下面的“run=木马程序”或“load=木马程序”更改为“run=”,“load=”。
l 编辑System.ini文件,将[boot]小节下面的“shell=木马文件”更改为“shell=Explorer.exe”。
l 在Windows XP注册表中进行修改:先在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支下找到木马程序的文件名删除,并在整个注册表中查找木马程序,将其删除或替换。但可恶的是,并不是所有的木马程序都只要删除就能万事大吉的,有的木马程序被删除后会立即自动添上,这时,您需要记下木马的位置,即它的路径和文件名,然后退到DOS系统下,找到这个文件并删除。重启计算机,再次回到注册表中,将所有的木马文件的键值项删除。
木马在无形中进入系统,很多用户都是无法察觉的,再加上它神秘的隐身地,更是难上加难,用户们只有花更多的时间和耐心去排查,将这个隐藏在系统内的地雷排扫掉,保障系统的安全性。
猜你喜欢
- 在excel中,我要进行计算常用的是先设置第一行的公式,然后在采取下拉的方式来完成,如果同时要对一组或几组,计算结果可能是一个,也可能是多个
- 热血无赖是一个设定在香港都市的开放世界的单机游戏,喜欢这款的游戏的玩家不少。但是有些小伙伴在使用Win10专业版系统的时候,想要打开热血无赖
- 如何在Word 2016中向页面添加边框?Word 2016提供了一种使用页面边框装饰标题页,证书,菜单和类似文档的方法。除线条外,您还可以
- 很多用户在使用wps编辑完文档以后,浏览到最后一页后发现多出了个空白页,用删除键一般都可以删除掉,却发现删除不了,这种情况要如何解决呢?WP
- 首行我们在电脑上打开wps,然后点击左上角的“文件”菜单项。接着在打开的下拉菜单中,我们点击“选项”的菜单项。这时会弹出wps2019的选项
- Excel中怎么使用REPLACE函数对电话号码进行升级?以前的电话号码没有加8,现在的电话号码都在区号后加8,该怎么将老号码换成新号码呢?
- 怎么去掉WPS页眉?有时候我们为文档加好页眉页脚或水印后,领导又想要一份“纯净版”的文档,怎么办?难道再一一去删掉页眉、页脚、水印?其实不需
- Excel2010怎么隐藏表格?这篇文章主要介绍了Excel2010隐藏和显示表格教程,需要的朋友可以参考下在excel操作中,我们为了数据
- 在输入用户名和密码信息之后才能登陆远程计算机,我们完全可以利用win7自带的保存凭据功能,省略掉这些繁琐的步骤,感兴趣的朋友可以了解下本文通
- 很多Win11系统的用户反应,系统中游戏一些流氓软件,经常跳出广告,让用户使用体验感非常不好,所以想要删除掉这些软件,那么Win11怎么彻底
- Sketch Mac是一款为设计师量身定做的优美界面和强大工具兼有的专业绘图工具。能够满足网页、用户界面、图标等的设计需求。 Sketch是
- 当工作簿的内容相当庞大时,我们要从中找到某个值,通过眼睛直接找寻恐怕会是一件不容易的事情,而通过Excel提供的搜索功能,却能在瞬间得到答案
- 有时我们为了防止被蹭网,会将家里的wifi信号隐藏起来,不被别人看到,从而避免了被蹭网,那么,win7在哪里连接隐藏的WiFi?下面小编就为
- 升级到13系统的安全选项被重置了,打开软件显示“已损坏,无法打开”怎么办方法一:前往 设置——隐私与安全性——安全性(在设置最下面)——“强
- wps是目前最好用的一套国产office系列办公软件,相比微软office,wps无论是在功能上还是在用户使用操作习惯上,更加符合国人的使用
- 绘制的好的word表格分两页断开怎么办,看起来不连贯美观,要如何将word显示在一页?一起来了解一下吧word表格分两页断开怎么办?在使用w
- 在我们日常工作学习中,我们经常会需要用到使用Word文档给数字金额前面添加上货币符号¥,但一次性输入大量的货币符号的时候,一个个输入太过麻烦
- Excel软件如何对不规范数据进行整理教学。在处理Excel文件的时候,有用户遇到了一些比较复杂的数据就不知道怎么去进行处理了。如果你在进行
- Office 2021 安装时包含了 OneNote 2021。但 Office 2021 只能安装在 Windows 10,或者是 Win
- 本文研究从字符串中提取所有数字的技术:1. 字符串由数字、字母和特殊字符组成2. 数字在字符串的任意地方3. 字符串中的小数也一样提取3.