Windows操作系统常遇木马预防技巧
木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。
木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了!
随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来(在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。
要弄清楚什么是动态嵌入式DLL木马，我们必须要先了解Windows系统的另一种“可执行文件”——DLL，DLL是Dynamic Link Library(动态链接库)的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，DLL文件一般都是由进程加载并调用的。
因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL。所以木马的开发者就通过编写动态嵌入式DLL木马，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现那个DLL木马。如果那个进程是可信进程(例如资源管理器Explorer.exe)，那么就没人会怀疑DLL文件也是个木马了。从而木马就又实现了自己的隐蔽性的功能，所以，预防DLL木马也是相当重要的。
下面，光华反病毒专家来为您讲解发现木马的技巧。
在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一次记录:点击开始运行输入cmd回车出现DOS命令行模式输入cd\回车，再输入cd C:\Windows\System32回车，这就转换目录到了System32目录(要还是不知道怎么进入的，请参看DOS的cd命令的使用)，输入命令:dir *.exe>exebackup.txt & dir *.dll>dllbackup.txt回车。
这样，我们就把System32目录下所有的exe文件和所有的dll文件都记录在exebackup.txt和dllbackup.txt里面了。日后如发现系统异常而用传统的方法又查不出问题时，则要考虑是不是系统中已经潜入了DLL木马。
这时我们用同样的方法将System32目录下的EXE和DLL文件记录到另外exebackup1.txt和dllbackup1.txt中，然后运行CMD—fc exebackup.txt exebackup1.txt>different.txt & fc dllbackup.txt dllbackup1.txt>different.txt(使用FC命令比较前后两次的DLL和EXE文件，并将结果输入到different.txt中)，这样我们就能发现一些多出来的DLL和EXE文件，然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。
本新闻共2页,当前在第1页 1 2
- 十二招完全掌握Windows系统还原
2006-10-24 00:00:00
XP的还原功能大家使用这么多年了，是否就真的对这项系统有着很深入的了解呢？本文试着为大家再深入分析一下这项系统，看里面还隐藏着什么秘密。 1.什么是系统恢复？ 利用Wi...[阅读全文] - 教你修炼Windows运行命令的七种暗器
2006-10-24 00:00:00
对于用惯了鼠标的朋友来说，Windows系统里的“运行”命令恐怕算得上是“老古董”了，但是有些时候，使用它却可以让繁琐的操作变得轻松自如，下面就让我来告诉你如何利用“...[阅读全文] - Windows操作系统数据安全转移技巧
2006-10-24 00:00:00
由于种种原因，您需要更换计算机，甚至增加一台计算机，这时，您希望把原有的系统迁移到新机器上，那么，您应该如何去做呢?下面是我们的一些小经验。 1. 完美的系统迁移 如...[阅读全文] - 手把手教你备份Windows重要密码
2006-10-24 00:00:00
在重装系统前，各种文档、软件和桌面设置都能比较简单地备份起来。但你知道如何备份密码吗？在替别人备份系统的时候，如何在不知道对方系统登录密码的情况下替对方把密码备...[阅读全文] - 密码攻防实战大演习之Windows密码篇
2006-10-24 00:00:00
(上次我教给大家如何编辑和破解COMS密码的方法:)今天告诉大家如何编辑和破解系统密码) 既然第一道BIOS密码已经告破，那么我们就得在Windows中想点办法了(本文所谈到的Windo...[阅读全文] - Windows 操作系统任务管理器五大奇招
2006-10-24 00:00:00
Windows系统的任务管理器是大家经常会用到的一个程序，通常它主要被用来管理计算机进程或者查看计算机实时的工作状态。实际上它还有不少的妙用。 奇招一、在网吧也能“运行...[阅读全文] - 几步设置 就可以让Windows系统自动登录
2006-10-24 00:00:00
Windows家族的所有成员在系统进入到桌面前，都会弹出一个用户登录界面，要求用户输入用户名和密码，只有输入无误后方可进入系统。这种机制无疑大大地提高了系统的安全性，...[阅读全文] - 清理磁盘垃圾文件的顶级命令
2006-10-24 00:00:00
有用过Windows内置的清理磁碟功能吗?它并不能完全地清洗Windows内不需要的档案，因为它的功能并隐藏了，现在教大家把它被封印了的功能完全打开。 适用的视窗板本 Win95,win...[阅读全文] - Windows操作系统磁盘清理的新概念
2006-10-24 00:00:00
一般认为磁盘清理，只是清理一些临时文件和常期不使用的压缩文件，但实际上没有达到目的，根据长期使用的积累，磁盘请理并不是为了删除文件而是为了操作系统的干净稳定。 ...[阅读全文] - Win Vista运行应用程序最新兼容性报告
2006-10-24 00:00:00
随着Vista推出日子的接近，大家可能都感到很兴奋，想尽快体验一下其中的崭新特性。但是，有个大问题就是“多少应用程序能在Windows Vista上运行?”在windowsconnected.com...[阅读全文] - 菜鸟谈 新手如何装一个完美系统
2006-10-24 00:00:00
相信对于那些大虾级的人物来说装系统根本不是什么难事，不过是不停的点“下一步”罢了！但对于菜鸟级人物也许就是一件难事了。 今天我们就以装windowsXP为例，把本人装系统...[阅读全文] - 快速有效 运行自己建立的Windows命令
2006-10-24 00:00:00
在Windows中有时通过“开始”菜单中的“运行”对话框来启动某个程序往往会比通过单击“程序”菜单中的命令来的更快。默认情况下“运行”对话框只能运行经过安装后的程序，...[阅读全文] - 如何恢复Windows“消失”的磁盘分区
2006-10-24 00:00:00
硬盘分区丢失的故障时常发生，如果丢失的分区中存储了非常重要的信息，往往会让人心急如焚，甚至需要支付一笔不菲的资金找专业的数据恢复技术人员进行恢复。 在我的客户中...[阅读全文] - Windows快捷键小结
2006-10-24 00:00:00
一、常见用法： F1 显示当前程序或者windows的帮助内容。 F2 当你选中一个文件的话，这意味着“重命名” F3 当你在桌面上的时候是打开“查找：所有文件” 对话框 F10或ALT ...[阅读全文] - 系统DIY 如何修改Windows回收站名称
2006-10-24 00:00:00
系统桌面的个性风格，总给人一种，酷毙的感觉。不过大家通常“美中不足”做不到位，就是“回收站”的名称没有做修改。确实在正常的情况下，无论是管理员、系统用户都无法对...[阅读全文] - 一个超简单方法使桌面图标复原
2006-10-24 00:00:00
...[阅读全文] - 找回windows下丢失的光驱
2006-10-24 00:00:00
经常网友遇到在windows中，光驱盘符有时莫名其妙地丢失的现象，现将光驱丢失的几个原因及其相应的解决方法写下来，希望能对广大网友有所帮助。 一、硬件故障或冲突 使得系...[阅读全文] - Windows操作系统中安全模式的其它妙用
2006-10-24 00:00:00
在Windows中有一个安全模式，一般情况下我们用户进入安全模式并不多(如果系统自动进入安全模式，那么您的系统一定是有些毛病了!)。其实，我们"故意使用"安全模式往往能够给...[阅读全文] - 玩转系统进程
2006-10-24 00:00:00
有些下载连接已经失效,大家自己GOOGLE好了进程 系统进程一般包括:基本系统进程和附加进程. 基本系统进程是系统运行的的必备条件,只有这些进程处于活动状态,系统才能正常运...[阅读全文] - 双系统卸载完全攻略
2006-10-24 00:00:00
在论坛上，经常有网友问一些在双系统环境下卸载其中某一系统的具体方法。如：“【紧急求助】双系统删除”一贴.这类问题比较普遍，而且也确实长期困扰着很多网友。因此，我...[阅读全文]
资讯中心精华推荐
- [博客运营] 各种漂亮的鼠标URL代码
- [搜索优化] 没有放之四海皆准的SEO技巧
- [搜索优化] 搜索引擎关键词排名优化知识完全手册
- [搜索优化] Title的写法
- [搜索优化] 百度封什么样的网站?兼谈初级SEO办法
- [搜索优化] Google排名的三大关键
- [JavaScript] ie里window的method列表
- [JavaScript] 让弹出窗口变得“体贴”一些
- [JavaScript] 点一下，首页地址添加到收藏夹
- [系统DIY] Windows操作系统十三例安装技巧
- [系统DIY] 实现Win98、WinNt、Win2000互相访问Fat32 N
- [系统DIY] Windows 罕见技巧全集大放送
- [系统DIY] 重装Windows后LILO被覆盖的解决办法
