锐客网

  1. 首页 > 睿知 > >

特洛伊木马病毒是怎么启动的？木马病毒的六种启动方式介绍

睿知

当用户的计算机被有心人士种下木马、病毒之后，就会随着计算机的启动而开启，并掌握一定的控制权的，其启动方式可谓多种多样，通过注册表启动、通过System.ini启动、通过某些特定程序启动等，真是防不胜防 。其实只要能够遏制住不让它启动，木马就没什么用了，那木马病毒有哪些启动方式呢？比如特洛伊木马？

特洛伊木马病毒是怎么启动的？木马病毒的六种启动方式介绍

文章插图
特洛伊木马病毒启动方式：
特洛伊木马是采用远控的方式进行启用的，这种木马病毒会按照黑客的远程指令对您的电脑进行系统文件修改、资料盗取等操作，如果您的电脑中了特洛伊木马的话，您可以使用杀毒软件对您的电脑杀毒，可以彻底查杀干净特洛伊木马病毒 。
木马病毒的启动方式
一、通过“开始程序启动”
隐蔽性：2星
应用程度：较低
这也是一种很常见的方式，很多正常的程序都用它，大家常用的QQ就是用这种方式实现自启动的，但木马却很少用它 。因为启动组的每人会会出现在“系统配置实用程序”（msconfig.exe，以下简称msconfig）中 。事实上，出现在“开始”菜单的“程序启动”中足以引起菜鸟的注意，所以，相信不会有木马用这种启动方式 。
二、通过Win.ini文件
隐蔽性：3星
应用程度：较低
同启动组一样，这也是从Windows3.2开始就可以使用的方法，是从Win16遗传到Win32的 。在Windows3.2中，Win.ini就相当于Windows9x中的注册表，在该文件中的［Windows］域中的load和run项会在Windows启动时运行，这两个项目也会出现在msconfig中 。而且，在Windows98安装完成后这两项就会被Windows的程序使用了，也不很适合木马使用 。
三、通过注册表启动
1、通过：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
隐蔽性：3.5星
应用程度：极高
应用案例：BO2000，GOP，NetSpy，IEthief，冰河……
这是很多Windows程序都采用的方法，也是木马最常用的 。使用非常方便，但也容易被人发现，由于其应用太广，所以几乎提到木马，就会让人想到这几个注册表中的主键，通常木马会使用最后一个 。使用Windows自带的程序：msconfig或注册表编辑器（regedit.exe，以下简称regedit）都可以将它轻易的删除，所以这种方法并不十分可靠 。但可以在木马程序中加一个时间控件，以便实时监视注册表中自身的启动键值是否存在，一旦发现被删除，则立即重新写入，以保证下次Windows启动时自己能被运行 。这样木马程序和注册表中的启动键值之间形成了一种互相保护的状态 。木马程序未中止，启动键值就无法删除（手工删除后，木马程序又自动添加上了），相反的，不删除启动键值，下次启动Windows还会启动木马 。怎么办呢？其实破解它并不难，即使在没有任何工具软件的情况下也能轻易解除这种互相保护 。
破解方法：首先，以安全模式启动Windows，这时，Windows不会加载注册表中的项目，因此木马不会被启动，相互保护的状况也就不攻自破了；然后，你就可以删除注册表中的键值和相应的木马程序了 。
2、通过：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
隐蔽性：4星
应用程度：较低
应用案例：Happy99月
这种方法好像用的人不是很多，但隐蔽性比上一种方法好，它的内容不会出现在msconfig中 。在这个键值下的项目和上一种相似，会在Windows启动时启动，但Windows启动后，该键值下的项目会被清空，因而不易被发现，但是只能启动一次，木马如何能发挥效果呢？

推荐阅读


上一篇：黄琨名字打分107分

下一篇：生化危机2有必要买豪华版吗 生化危机2豪华版一览