登录论坛 | 注册会员 设为首页 | 收藏本站
当前位置 : 首页>软件学院>操作系统>注册表>正文
 
蠕虫木马修改哪些系统文件和注册表

http://www.dbit.cn 2009/3/18 7:36:12  来源:东北IT网  编辑:叶子
 
  从计算机病毒的发展趋势来看,蠕虫和木马类的病毒越来越多。与普通感染可执行文件的文件型病毒不同,此类程序通常不感染正常的系统文件,而是将自身作为系统的一部分安装到系统中。相对来说,此类病毒的隐蔽性更强一些,更不容易被使用者发觉。  

  但是无论什么样的病毒程序在感染系统时都会留下一些蛛丝马迹。在此我们总结一下各种病毒可能会更改的地方,以便能够更快速地找到它们。  

  一、更改系统的相关配置文件  

  这种情况主要是针对老系统。  

  病毒可能会更改autoexec.bat,只要在其中加入执行病毒程序文件的语句即可在系统启动时自动激活病毒。*更改drive:\windows\win.ini或者system.ini文件。病毒通常会在win.ini的“run=”后面加入病毒自身的文件名,或者在system.ini文件中将“shell=”更改。  

  二、更改注册表健值  

  目前,只要新出的蠕虫/特洛伊类病毒一般都有修改系统注册表的动作。它们修改的位置一般有以下几个地方:  

  HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\  

  说明:在系统启动时自动执行的程序  

  HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\  

  说明:在系统启动时自动执行的系统服务程序  

  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\  

  说明:在系统启动时自动执行的程序,这是病毒最有可能修改/添加的地方。 例如:Win32.Swen.B病毒将增加:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ucfzyojza= “cxsgrhcl.exe autorun”  

  HKEY_CLASSES_ROOT\exefile\shell\open\command  

  说明:此键值能使病毒在用户运行任何EXE程序时被运行,以此类推,..\txtfile\.. 或者 ..\comfile\.. 也可被更改,以便实现病毒自动运行的功能。  

  另外,有些健值还可能被利用来实现比较特别的功能:  

  有些病毒会通过修改下面的键值来阻止用户查看和修改注册表:  

  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools =  

  为了阻止用户利用.REG文件修改注册表键值,以下键值也会被修改来显示一个内存访问错误窗口
  
  例如:Win32.Swen.B 病毒 会将缺省健值修改为:  

  HKCR\regfile\shell\open\command\(Default) = “cxsgrhcl.exe showerror”  

  通过对以上地方的修改,病毒程序主要达到的目的是在系统启动或者程序运行过程中能够自动被执行,已达到自动激活的目的。
收藏】【打印】【进入论坛
  相关文章:

·揭秘木马病毒利益链:制售形成销售网络
·微软称美国超越中国成蠕虫攻击最多国家
·94%浏览器攻击发生在漏洞公布的24小时之内
·全新Eee Box含有木马 华硕正紧急处理
·win 注册表全解开始菜单及相关设置
·运用注册表给系统应用程序加口令
·由注册表怎么防御黑客如入侵
·修改注册表实现Win 7系统自动拨号
·修改注册表让你在局域网中隐身
·用注册表恢复“碎片整理”按钮功能
·从注册表切断一切黑客入侵的路径

 
 
 
最新文章

抢先苹果,消息称英特尔芯片采用台积电
三星揭晓业内首款单条 512GB DDR5 内存
vivo 高端新机爆料:120Hz 曲面屏 + 天
vivo Y21 在印度正式上市:Helio P35 芯
微星推出 GeForce RTX 3080 Sea Hawk X
消息称三星 Galaxy Tab S8 系列平板将放
机械革命推出 F6 轻薄本:16 英寸全面屏
英特尔 12 代 Alder Lake CPU 600 系列
雷军:向小米手机 1 首批用户每人赠送价
小米李明谈用户被踢出 MIUI 测试版:大

推荐文章
1
2
3
4
5
6
7
8
9
10
叛逆嫩模性感写真
宫如敏不雅照疯传 看张馨予韩一菲兽兽谁
不惧孔子抢位 阿凡达游戏影音配置推荐
2015第十七届“东北安博会”火爆招商
第十六届东北国际公共安全防范产品博览
2016年第五届中国国际商业信息化博览会
2016年第五届中国国际POS机及相关设备展
互联网电视熟了吗 2013最火电视深解析
桑达获邀出席2015中国(广州)国际POS机
宝获利报名参加“2015年度中国POS机行业
八卦图解 More>>
叛逆嫩模性感写真 宫如敏不雅照疯传 看张馨予韩一菲
周伟童魔鬼身材日本性感写真图  联想V360笔记本模特写真