论坛: 病毒专区 标题: 请教大家一般的病毒和木马是从哪里开始修改的系统呀? 复制本贴地址    
作者: xiaoqing09 [xiaoqing09]    论坛用户   登录
同上!
                        有劳各位高手了!

地主 发表时间: 04-07-07 21:34

回复: lhh2003 [lhh2003]   论坛用户   登录
注册表的启动,但现在的病毒一般都是加载服务,所以我认为关健是在服务里,还有注意注册表的关联也很重要,聪明的木马会替换已有的程序服务!所以要更为关心服务,但现在的.dll插入后门,要自己仔细简查如svchost等!!!

B1层 发表时间: 04-07-07 23:43

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号