理解系统进程中隐藏的病毒和特洛伊木马的三种方法
系统中没有病毒和木马,因此不能完全脱离过程。即使使用隐藏的技术,我们仍然可以从过程中找到线索。因此,检查系统中活动的进程是检测木马的最直接的方法,但同时系统中有很多进程,这是正常的系统进程和特洛伊木马进程。什么样的角色,往往是假冒的病毒在系统玩木马系统流程请看这篇文章。显卡维护。
笔记本维修
病毒进程隐藏三windows7安装方法
当我们确认系统中有病毒时,却不能通过任务管理器看到系统中的异常过程,这意味着病毒采取了一些隐蔽措施。总结它有三种方法。
1 ..
在系统的正常进程Svchost.exe,explorer.exe,iexplore.exe,winlogon.exe等。你会发现这样一个过程中存在系统:svch0st.exe,explore.exe,Iexplorer.exe,winlogin.exe.by对比,你发现区别了吗这是病毒所使用的伎俩,而目的是迷惑用户的眼睛。他们通常会在系统的正常进程0,L对我,我对J,然后成为自己的进程名,就一个字,意思是完全不同的。或一封信或少一个字母,如explorer.exe和iexplore.exe,容易混淆,然后Iexplorer.exe将更加混乱。如果用户不小心,它通常被忽略,该病毒进程已经逃过了一劫。
2。替代
如果用户是比较谨慎的,所以它是无用的,会有病毒,病毒也学聪明了,学会了这一招替代。如果一个进程的名字是Svchost.exe,和正常的系统进程无不良状况,所以这个过程是安全的吗不,事实上,它只是使用任务管理器查看进程对应的可执行文件的缺陷。我们知道对应的C可执行文件Svchost.exe进程: Windows System32目录(Windows2000 C:系统 System32目录),如果病毒会被复制到C: Windows ,并改名为svchost.exe,运行后,在任务管理器中看到我们是Svchost.exe,并且系统是一个正常的过程,你能说出哪一个是病毒的进程
3。
除了这两种方法,病毒还有一个终极法则的轮回。所谓新体插入病毒使用的工艺技术,将病毒运行DLL文件到系统在正常的工艺要求,在没有任何可疑情况的表面,制度的本质已经被病毒控制的过程,除非我们借助专业的测试工具的过程中,或者找到隐藏的病毒是很困难的。
关于收集和安排信息船计算机主页的推荐文章