繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 黑客攻防技术内幕-安全防入侵与防病毒基础(2)
- 安全基础
- 正常关机后光电鼠标仍发光怎么解决
- 金山安全反病毒专家教你认识和安装系统补丁
- 微软IE团队成员揭秘中国网银不兼容非IE浏览器的原因
- 防火墙端口扫描和路径追踪设置防黑客入侵
- 压缩包里的压缩文件加上缩略图的方法
- 拒绝修改exe文件关联随EXE程序启动的木马
- 保护硬盘隐私数据防止黑客窃取的操作小方法
- 开机按F1故障怎么解决(新手学电脑)
- 实用技巧：自定义软件安装的默认路径
- 快速打开控制面板中的某一项目
- 避免网购被骗 揭秘网络钓鱼的9种骗术
- 删不掉文件的原因和辅助删除的软件工具
- 隐藏的系统克隆帐户全了解
- 剖析DDOS攻击的原理 提供解决方法
- 360安全卫士完美帮你系统打补丁
- 桌面多出几个IE图标有的不能删除怎么办
- 加载*dll出错，系统找不到指定的模块
- 如何揪出并根除Windows系统启动项
- 菜鸟防止黑客攻击的10个系统设置方法
- 新手学电脑:宽带拨号的设置方法
安全基础 中的 黑客攻防技术内幕-安全防入侵与防病毒基础(2)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 42 ::
收藏到网摘: n/a
3.2 常见特洛伊木马的清除方法
特洛伊木马程序通常指伪装成合法软件的有害程序。这种程序一般不进行自我复制，因此并不属于严格意义上的病毒，反病毒研究者们把类似的有害程序称为恶意软件(malicious software)或不友好代码(hostile code)。
特洛伊木马程序比起其他各种恶意的软件来说都更加了解用户的心理状态—— 这种程序的创作者用在怎样使你运行特洛伊木马程序的功夫可能和他们创作木马的时间一样多。这些伎俩可能是非常简单的方法，如给文件取一个欺骗性的名字或把木马放到适当的位置，也可能是非常复杂的方法。有些特洛伊木马可以模仿运行环境，收集所需的信息，最常见的特洛伊木马就是试图窃取用户名和密码的登录窗口。
有一类特洛伊木马就是试图从用户众多的因特网服务提供商(ISP)那里窃取用户的注册信息与账号信息。木马程序收集你访问过的英特网站点并发送出去，或者执行其他不受欢迎的功能。
3.2.1 广外女生清除方法
广外女生是由广州外语外贸大学“广外女生”网络小组制作的一种特洛伊木马，该木马更具有隐蔽性，下面来看看如何手工清除广外女生服务端。
(1) 运行广外女生服务端后，就会在系统的C：\WINDOW\SYSTEM下生成一个名为Diagcfg.exe的文件，如图3-1所示。广外女生随着Windows的启动而启动，所以在Windows环境下是删除不了的，因为该木马在Windows环境下运行，因此启动计算机后，按F8键进入【开始】菜单，然后选择进入到纯DOS模式下，找到System目录下的Diagcfg.exe并将它删除。
图3-1 运行广外服务端后成生的Diagcfg.exe文件
提示：
删除Diagcfg.exe时，在DOS下输入：
评论 (0) All
