注册
登录
| 关键词： 木马 如果 密码 所以 方法 远程控制 思路 然后 或者 登陆 |
大家好 今天我们来讲下如何查杀木马 首先了解下木马的特性 远程控制木马 盗号木马 我所记得就这两种 如果大家有 其他的种类可以向我提出 远程控制木马 他必需要加载到启动项或者加载到服务当中 因为呢如果我们重起 木马的应用程序跟着关闭 当然这只是思路 在虚拟世界没有不可能的 盗号木马 他可能只执行一次 因为盗完号就可以了嘛 但是只启动一次可能性不大，如果是你 你会选择盗一次吗 因为我们号被盗一次的话 密码就被知道 所以这点要注意 防止盗号木马的思路挺累的 最好的方法不是下登陆器 因为那样登陆器也有了我们的密码 别人技术高的还是可以提取的出来 所以最好的方法就是两个小技巧 1打开文本输入密码 然后在复制到密码框 象刚才那样 2修改密码顺迅 比如要打的密码四123456 我们先打456 在回头打123 这个是我读书时候老师教的 不过我个人不觉得第2种方法可行 如果那样可以的话 我直接打123456 在按backspace 然后在输密码 我觉得盗号的木马 应该是在 QQ或者其他东西登陆成功的时候 然后截取键盘记录的 好了了解以上的思路 开始今天的讲课 1首先 判断自己是够中木马 可以通过查看进程和电脑系统是不是不正常 2使用进程工具 来一键封杀掉 3我门来看下注册表的启动项目是否被加载进去 如果是 者修改 如果是折查找出路近 且删除 4其次 我们来观察下服务是否开启了木马 如果是折查找路近者删除 因为木马需要随着机器启动 所以他一定要加载到启动项中 而启动还需要用到就是文件 我们在启动项中是可以找到木马的地址的 所以我们就可以找出木马并且删除他 如果删除不掉的话 方法很多 比如移花接木 或者修改里面的数据让他变成不可执行的 这个下节课说 今天我们把木马删除了就可以完成任务 |
|
| 友情提醒：以上链接来自互联网，请注意风险！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
