日本精品无码特级毛片,igao视频天堂,国产乱了真实在线观看,中文 在线 日韩 亚洲 欧美

     木馬為了達(dá)到隱藏傳播的目的，一般會和一個正常的軟件捆綁在一起，別人下載回來，運行了正常的軟件，后臺同時也運行了捆綁在一起的木馬，成為了他人肉雞，自己的電腦就會任人宰割，密碼被盜、文件丟失或出現(xiàn)其他的問題等等。

　　1、什么是捆綁的木馬文件？

　　捆綁的木馬文件就是將兩個或兩個以上的文件合成為一個文件，并能使兩個或兩個以上的文件同時正常運行的。但是我們只能看到其中一個文件運行狀態(tài)和使用，其他的木馬文件全部后臺運行。

　　2、那么我們怎樣來防范和發(fā)現(xiàn)并消滅木馬呢？

　　一、靠殺毒軟件；二、手工檢測；三、其他方法。

　　雖然木馬和捆綁好的文件，一般情況下，會被殺毒軟件發(fā)現(xiàn)的，但是光靠殺毒軟件是不可靠的，目前網(wǎng)上有不少朋友都能做出免殺木馬和免殺的捆綁軟件，逃過殺毒軟件追殺，使木馬安逸的住在肉雞的電腦里，為主人隨時登入肉雞的電腦做好準(zhǔn)備。

　　手工檢測和查獲免殺的捆綁木馬－－－

　　使用工具：木馬輔助查找器2006.exe

　　測試工具：1、免殺萬能捆綁器.exe或憾天雷文件合并器.exe、撼天雷免殺捆綁機3.2.exe

　　2、灰鴿子 VIP1.2撼天雷免殺版的灰鴿子服務(wù)端一個

　　A、先自己制造個捆綁文件：正常文件.exe + 灰鴿子服務(wù)端(stup.exe)=捆綁文件.exe

　　B、運行“木馬輔助查找器2006.exe”，選“其他工具”，找到“文件監(jiān)視器”，軟件默認(rèn)是“監(jiān)視目錄C:/       ”，點“開始監(jiān)視”，準(zhǔn)備工作OK

　　C、運行“捆綁文件.exe”，這時我們可以看到“監(jiān)視結(jié)果”中的提示

　　新建 C:\WINDOWS\System32\HTL_Server.exe

　　修改 C:\WINDOWS\System32\HTL_Server.exe

　　新建 C:\WINDOWS\System32\Deleteme.bat

　　修改 C:\WINDOWS\System32\Deleteme.bat

　　刪除 C:\Documents and Settings\Administrator\桌面\灰鴿子 VIP1.2撼天雷版\服務(wù)端程序.exe

　　刪除 C:\WINDOWS\System32\Deleteme.bat

　　修改 C:\Documents and Settings\Administrator\Local Settings\Temporary InternetFiles\Content.IE5\index.dat

　　修改 C:\Documents and Settings\Administrator\Cookies\index.dat

　　修改 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat

　　這二條提示，就是后臺運行的灰鴿子服務(wù)端后門

　　新建 C:\WINDOWS\System32\HTL_Server.exe

　　修改 C:\WINDOWS\System32\HTL_Server.exe

　　D、我們重啟電腦，按F8進(jìn)入“安全模式”，在“C:\WINDOWS\System32\”目錄下，找到“HTL_Server.exe”文件，刪除就OK了