木马病毒清除的通用解法.docxVIP

木马病毒清除的通用解法 木马程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基 本的只要把 Form的Visible 属性设为False、ShowInTaskBar设为False ,程序运行时就不 会出现在任务栏中了。 在任务管理器中隐形： 将程序设为系统服务可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然不会指望用户每次启动后点击 木马图标来运行服务 端，，木马会在每次用户启动时自动装载服务端， Windows系统启动时自动加载应用程序的 方法，木马”都会用上，如：启动组、 win.ini 、system.ini 、注册表等等都是木马”藏身的 好地方。下面具体谈谈木马是怎样自动加载的。 在win.ini 文件中，在［WINDOWS^面，run=和load=是可能加载木马”程序的 途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路 径与文件名不是你熟悉的启动文件，你的计算机就可能中上 木马了。当然你也得看清楚， 因为好多木马，如AOL Trojan木马”，它把自身伪装成 command.exe文件，如果不注意可 能不会发现它不是真正的系统启动文件。 在system.ini 文件中，在［BOOT］下面有个shell=文件名”。正确的文件名应该是 explorer.exe ，如果不是explorer.exe ，而是shell=