如何从进程判断病毒木马?
如何从进程判断病毒木马?
1。以假乱真 系统中的正常进程有:svchost。exe、explorer。exe、iexplore。exe、winlogon。exe等,可能你发现过系统中存在这样的进程:svch0st。exe、explore。exe、iexplorer。
exe、winlogin。exe。对比一下,发现区别了么?这是病毒经常使用的伎俩,目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0,l改为i,i改为j,然后成为自己的进程名,仅仅一字之差,意义却完全不同。又或者多一个字母或少一个字母,例如explorer。
exe和iexplore。exe本来就容易搞混,再出现个iexplorer。exe就更加混乱了。如果用户不仔细,一般就忽略了,病毒的进程就逃过了一劫。 2。偷梁换柱 如果用户比较心细,那么上面这招就没用了,病毒会被就地正法。于是乎,病毒也学聪明了,懂得了偷梁换柱这一招。
如果一个进程的名字为svchost。exe,和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也,其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost。exe进程对应的可执行文件位于“C:WINDOWSsystem32”目录下(Windows2000则是C:WINNTsystem32目录),如果病毒将自身复制到“C:WINDOWS”中,并改名为svchost。
exe,运行后,我们在“任务管理器”中看到的也是svchost。exe,和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗? 3。借尸还魂 除了上文中的两种方法外,病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术,将病毒运行所需的dll文件插入正常的系统进程中,表面上看无任何可疑情况,实质上系统进程已经被病毒控制了,除非我们借助专业的进程检测工具,否则要想发现隐藏在其中的病毒是很困难的。
答:故障、速度、木马、系统漏洞、病毒等综合性影响,常规解决办法: 1、解决杂乱文件影响(减少电脑负担)。 清理杂乱文件有三个方法,第一是点网页上的“工具”,点“In...详情>>
问:同事ip:10.101.107.28 我的IP:10.101.104.23我们在...
答:你们公司是WINDOWS域环境吗,如果是的话,你在网上邻居里应该能看到对方的主机。让她把文件夹共享出来就可以。 如果不是WINDOWS域,那得看你们是不是在一个...详情>>
问:数据结构顺序表的建立,可定义顺序表 #define maxnum elemtyp...
答:打开VC ,然后点击新建,出来界面之后选择Win32 Console Application并输入工程的名称和选择项目的位置,然后出现“一个空工程”,在点击“...详情>>