关于木马病毒,高手请来指教一下!

来源:百度知道 编辑:UC知道 时间:2024/06/08 17:43:21
在系统感染木马病毒后,假如自己已经知道运行的哪个进程是病毒.在进程管理器中将木马进程结束掉,但过一会儿那木马进程又自动启动了.又可以在进程管理器中看到.
谁知道木马病毒是如何做到这一点的啊?

木马附着在某些启动项上,当你进行某个操作时他也跟随启动!!
我只是一知半解!!

1.安插系统级驱动*.sys到系统目录
2.插入dll到IE或explorer之类的正常进程中
3.在服务里添加服务
你说的第2种可能性大