高分论文(短文)的英文翻译
系统特洛伊隐藏的窍门和检查方法清除
陈建·陈建
05计算机类商学院新疆财经大学05计算机类新疆财经大学商学院
402444206@qq.com
摘要:现在网络中的木马种类和数量越来越多。如何找到并消除它们是一项艰巨的任务。摘要:现在网络中的木马种类和数量越来越多，如何发现并清除它们是一项艰巨的任务。
关键词:系统木马检查清除关键词:木马检查清除系统
1.前言1。前言
体制内的“特洛伊马”令人头疼。先介绍一下特洛伊木马程序隐藏的招数和自动加载方法，再介绍针对这些招数的对策。系统中，“特洛伊木马”是一件非常麻烦的事情，下面，我们先介绍木马隐藏的招数，自动加载的方法，针对这些招数介绍应对措施。
2.
特洛伊木马程序会尽力隐藏自己，其主要方式有:“特洛伊木马”程序隐藏自己的方法“特洛伊木马”程序会不留痕迹地隐藏自己，它们的主要方式包括:
1.把自己藏在任务栏里:这是最基本的。只要窗体的Visible属性设置为False，并且ShowInTaskBar设置为False，程序在运行时就不会出现在任务栏中。1.任务栏隐藏自己:这是最基本的，只要窗体的Visible属性为False，ShowInTaskBar设置为False，运行时就不会出现在任务栏中。
2.在任务管理器中不可见:只要将程序设置为“系统服务”，木马就可以轻松伪装自己。2.在任务管理器隐身:只要木马程序设置为“生态系统服务”。当然，也会悄悄开始。用户不是每次启动都点击特洛伊马图标来运行服务器，所以特洛伊马会在用户每次启动时自动加载服务器，以及Windows系统启动时自动加载应用程序的方法，比如startup group，win.ini，system.ini，registry等都是特洛伊马藏身的好地方。当然，它会悄悄地启动，用户不会总是在自己启动后点击“特洛伊马”图标来运行服务端，“特洛伊马”每次用户启动时都会自动加载服务器，Windows系统启动时自动加载应用程序的方法，“特洛伊马”可能需要用到，如:Start Group、win.ini、system.ini、registry等都是“特洛伊马”的好藏身之处。
检查特洛伊马是否自动加载到win.ini文件中。在[WINDOWS]下，“run=”和“load=”是加载特洛伊木马程序的可能方式，一定要密切关注。看到“特洛伊”是自动加载在[WINDOWS]下面的win.ini文件中，“run =”和“load =”就有可能加载“木马”程序，这就意味着一定要小心再小心。一般来说，它们的等号后面没有什么。如果您发现有一个启动文件的路径和文件名您不熟悉，您的计算机可能是特洛伊木马。一般情况下，它们后面没有什么可划等号的，如果我们发现你的启动文件遵循了不熟悉的路径和文件名，你的电脑就可能中了“木马”了。当然，你得看清楚。因为很多“木马”，比如“AOLTrojan木马”，会把自己伪装成command.exe文件，如果不小心，可能发现不了它们不是真正的系统启动文件。当然，你必须仔细看看，因为大量的“特洛伊马”，如“奥尔特罗扬·特洛伊马”，它自我驳斥为command.exe文件，注意可能不会发现，如果它不是一个真正的系统启动文件。在system.ini文件中，[BOOT]下有一个“shell=文件名”。在系统中。ini文件中有一个“shell =文件名”正确的文件名应该是“explorer.exe”。如果不是“explorer.exe”而是“shell=explorer.exe程序名”，那么后面的程序就是“特洛伊马”程序，也就是说你已经赢了特洛伊马。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell = explorer.exe程序名”，那么接下来的程序就是“特洛伊马”程序，也就是说你有“特洛伊马”了。注册表中的情况是最复杂的。通过regedit命令打开注册表编辑器。点击到:“key本地-机器软件软件软件Windows当前版本运行”查看键值中是否有不熟悉的自动启动文件，扩展名为EXE。这里要记住:有些“木马”生成的文件和系统自带的文件非常相似，想通过伪装蒙混过关。如“AcidBatteryv1.0特洛伊马”，将注册表“Windows当前版本的key本地-机器软件Run”下的Explorer的键值改为Explorer = "C: Windows Explorer。Exe”，并且在特洛伊马程序和真正的探索者之间只有“I”和“L”的差别。在最复杂的注册表中，通过regedit命令打开注册表编辑器，点击到:“HKEY-LOCAL-machinesoftwaremicrosoftwindowscurentversionrun”目录，看到里面有自己不熟悉的注册表项自动启动文件，扩展名为EXE，在这里要记住:是的，“特洛伊木马”程序生成一个类似于系统自带文件的文件，试图通过伪装蒙混过关，比如“acitbatteryv 1.0特洛伊木马”就会将注册表“HKEY-LOCAL-machinesoftwaremicrosoftwindowscurentversion当然，注册表中有很多地方可以隐藏木马程序。如“HKEY-当前用户软件微软视窗当前版本运行”和“HKEY-用户* * *软件微软视窗当前版本运行”。最好的方法是在“Twindows当前版本运行的HKEY本地机器软件”下找到“特洛伊马”程序的文件名，然后在整个注册表中进行搜索。当然，在注册表中有很多地方可以隐藏“特洛伊木马”程序，如:“HKEY-当前-用户软件微软视窗安全版本运行”、“HKEY-用户****软件微软视窗安全版本运行”目录，最好的办法可能是在“HKEY-本地-机器软件微软视窗安全版本运行”中找到“Trojan木马”程序的文件名，然后就可以搜索整个注册表。杀死特洛伊马知道如何特洛伊马工程，杀死特洛伊马变得非常容易。杀死“特洛伊马”知道了“特洛伊马”的工作原理，杀死“特洛伊马”就变得非常容易。如果发现特洛伊木马，最安全有效的方法就是立即断开电脑与网络的连接，防止黑客通过网络攻击你。如果发现有“特洛伊木马”的存在，最安全、最有效的方法就是立即断开电脑与网络的连接，防止黑客通过网络对你进行攻击。
够清楚了吗？