相关文章  
  • WindowsXP “写入缓存失败”的八个常见原因
  • 消除 Windows XP 操作系统自身的安全隐患
  • 防范病毒不可缺少的 11 个必备常识
  • 操作系统如何快速安装
  • Windows XP 系统全面软优化
  • 如何修改 Windows XP 远程管理默认端口
  • 防护技巧:Windows 操作系统另类垃圾清理
  • 让你的 Windows XP 系统开口说话
  • Windows 变慢原因分析及解决方法
  • 深入探究 Windows 系统中 INF 的秘密
  •   推荐  
      科普之友首页   专利     科普      动物      植物        天文   考古   前沿科技
     您现在的位置在:  首页 >>文献 >>培训

    IRC 后门病毒技术分析及手动清除方法2

    影响。

      病毒运行后将自己拷贝到系统目录下(Win 2K/NT/XP操作系统为系统盘的system32,win9x为系统盘的system),文件属性隐藏,名称不定,这里假设为xxx.exe,一般都没有图标。病毒同时写注册表启动项,项名不定,假设为yyy。病毒不同,写的启动项也不太一样,但肯定都包含这一项:

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\yyy : xxx.exe

      其他可能写的项有:

      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ yyy : xxx.exe

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\ yyy&n

    页码:[1] [2] [3] [4] [5] [6]2页、共6页

         

          设为首页       |       加入收藏       |       广告服务       |       友情链接       |       版权申明      

    Copyriht 2007 - 2008 ©  科普之友 All right reserved