7、隱形于啟動(dòng)組中
有時(shí)木馬并不在乎自己的行蹤，它更注意的是能否自動(dòng)加載到系統(tǒng)中，因?yàn)橐坏┠抉R加載到系統(tǒng)中，任你用什么方法你都無法將它趕跑，因此按照這個(gè)邏輯，啟動(dòng)組也是木馬可以藏身的好地方，因?yàn)檫@里的確是自動(dòng)加載運(yùn)行的好場(chǎng)所 。動(dòng)組對(duì)應(yīng)的文件夾為：C:windowsstart menuprogramsstartup，在注冊(cè)表中的位置： HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/ShellFolders Startup="C:windowsstart menuprogramsstartup" 。要注意經(jīng)常檢查啟動(dòng)組哦!
8、隱蔽在Winstart.bat中
按照上面的邏輯理論，凡是利于木馬能自動(dòng)加載的地方，木馬都喜歡呆 。這不，Winstart.bat也是一個(gè)能自動(dòng)被Windows加載運(yùn)行的文件，它多數(shù)情況下為應(yīng)用程序及Windows自動(dòng)生成，在執(zhí)行了Win.com并加載了多數(shù)驅(qū)動(dòng)程序之后開始執(zhí)行(這一點(diǎn)可通過啟動(dòng)時(shí)按F8鍵再選擇逐步跟蹤啟動(dòng)過程的啟動(dòng)方式可得知) 。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木馬完全可以像在Autoexec.bat 中那樣被加載運(yùn)行，危險(xiǎn)由此而來 。
9、捆綁在啟動(dòng)文件中
即應(yīng)用程序的啟動(dòng)配置文件，控制端利用這些文件能啟動(dòng)程序的特點(diǎn)，將制作好的帶有木馬啟動(dòng)命令的同名文件上傳到服務(wù)端覆蓋這同名文件，這樣就可以達(dá)到啟動(dòng)木馬的目的了 。
10、設(shè)置在超級(jí)連接中
【木馬損招多 告訴你計(jì)算機(jī)木馬藏在哪】木馬的主人在網(wǎng)頁上放置惡意代碼，引誘用戶點(diǎn)擊，用戶點(diǎn)擊的結(jié)果不言而喻：開門揖盜!奉勸不要隨便點(diǎn)擊網(wǎng)頁上的鏈接 。
推薦閱讀
- 中山橋長(zhǎng)多少米寬多少米
- 自己動(dòng)手永久使用卡巴斯基
- 小米11出廠系統(tǒng)版本是多少
- 燉雞一般燉多長(zhǎng)時(shí)間
- 1000w取暖器一小時(shí)多少度電
- oppoa3中錄制屏幕的簡(jiǎn)單步驟
- 金婚是多少年啊
- 使用小E半個(gè)多月的感受
- 空調(diào)功率1匹是多少瓦
- 深秋在河里夜釣鯉魚水深多少