病毒,木马是不是只侵入系统盘那?

来源:百度知道 编辑:UC知道 时间:2024/05/26 16:16:00
木马现在是越来越厉害 有时候可以必开杀毒软件 最好的方法就是格式化硬盘 重新恢复 但是不能每次都把所有盘格式化吧 我想问一下 木马是不是只在C盘(系统盘) 一般我下载东西 也都不一定是放在C盘的 这样会不会让别的盘也中木马那? 因为我是玩网游的 最近盗号的特别多 所以不得不小心 已经被盗过一次了
楼下很长篇幅那个 你所说的安全卫士是啥? 我的机器上就直接装有卡巴斯基 还用装你说的那个安全卫士么?

侵入系统盘表达的比较准确
病毒文件是可以存放在其它盘的
但是一般病毒都喜欢感染系统文件
或者是说在C盘比较容易隐藏
所以一般把C盘格式化就不会有什么问题了
但是不能忽略病毒文件在其它盘里的可能性
比如你所说的盗号木马
其主程序就有在其它盘的可能
还是要多注意看看自己盘里有什么可疑的文件
多交替使用杀毒软件定期检查

由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。相信你看了这篇文章之后,就会成为一名查杀“木马”的高手了。

“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。

当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击“木马”图标来运行服务端,,“木马”会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。

在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shel