ciw网络安全认证培训师(木马的原理、病毒的危害).pptVIP

* 《清平乐·六盘山》 天高云淡， 望断南飞雁。 不到长城非好汉， 屈指行程二万。 六盘山上高峰， 红旗漫卷西风。 今日长缨在手， 何时缚住苍龙？ * * * * * 目前的病毒一般的情况下，没有明确的恶意危害感染主机的意图。 病毒并不有意的去隐藏自己。 1.在任务栏里隐藏 　　这是最基本的隐藏方式。如果在windows的任务栏里出现一个莫名其妙的图标，傻子都会明白是怎么回事。要实现在任务栏中隐藏在编程时是很容易实现的。我们以VB为例。在VB中，只要把from的Visible属性设置为False,ShowInTaskBar设为False程序就不会出现在任务栏里了。 2、在任务管理器里隐藏 查看正在运行的进程最简单的方法就是按下Ctrl+Alt+Del时出现的任务管理器。如果你按下Ctrl+Alt+Del后可以看见一个木马程序在运行，那么这肯定不是什么好木马。所以，木马会千方百计地伪装自己，使自己不出现在任务管理器里。木马发现把自己设为 “系统服务“就可以轻松地骗过去。 3、无进程、无端口的DLL（动态链接库）木马 所谓的无进程实际上是利用Windows Socket 2 SPI技术将DLL木马，注入到其它EXE文件中，使其成为木马的合法载体。（一般黑客会选择Explorer.exe、Svchost.exe等系统关键性服务程序，这样用户就很难终止木