亚洲视频电影图片偷拍一区 I 亚洲精品一区久久久久久 I 日本一区二区三区四区在线视频 I 美女黄色软件 I av宅男在线影院 I 99免费在线观看视频 I 国产69久久精品成人 I 电影午夜精品一区二区三区 I 色视频在线观看免费 I 国产aaa精品 I 在线视频 福利一区 I 日本韩国福利视频 I 五月天婷婷综合 I av免费在线观看网站 I 国产精品1区2区 I 91久久精品国产91久久 I 色黄网站91 I 性色一区二区三区 I 五月天在线播放 I 欧洲激情一区二区 I 老司机av资源 I 美女黄色小视频 I 巨大荫蒂视频欧美大片 I 少妇视频观看 I 国产真实久久 I 色琪琪久久se色 I 日韩 国产 一区 I 久青草视频在线 I 高清国产一区二区 I 18日本福利在线 I 不要抬头在线观看 I 久久夜色撩人精品 I 最新中文字幕第一页

　　從計算機病毒的發展趨勢來看，蠕蟲和木馬類的病毒越來越多。與普通感染可執行文件的文件型病毒不同，此類程序通常不感染正常的系統文件，而是將自身作為系統的一部分安裝到系統中。相對來說，此類病毒的隱蔽性更強一些，更不容易被使用者發覺。

　　但是無論什么樣的病毒程序在感染系統時都會留下一些蛛絲馬跡。在此我們總結一下各種病毒可能會更改的地方，以便能夠更快速地找到它們。

　　一、更改系統的相關配置文件

　　這種情況主要是針對老系統。

　　病毒可能會更改autoexec.bat，只要在其中加入執行病毒程序文件的語句即可在系統啟動時自動激活病毒。*更改drive:\windows\win.ini或者system.ini文件。病毒通常會在win.ini的“run=”后面加入病毒自身的文件名，或者在system.ini文件中將“shell=”更改。

　　二、更改注冊表健值

　　目前，只要新出的蠕蟲/特洛伊類病毒一般都有修改系統注冊表的動作。它們修改的位置一般有以下幾個地方：

　　HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\

　　說明：在系統啟動時自動執行的程序

　　HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

　　說明：在系統啟動時自動執行的系統服務程序

　　HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

　　說明：在系統啟動時自動執行的程序，這是病毒最有可能修改/添加的地方。 例如：Win32.Swen.B病毒將增加：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ucfzyojza= “cxsgrhcl.exe autorun”

　　HKEY_CLASSES_ROOT\exefile\shell\open\command

　　說明：此鍵值能使病毒在用戶運行任何EXE程序時被運行，以此類推，..\txtfile\.. 或者 ..\comfile\.. 也可被更改，以便實現病毒自動運行的功能。

　　另外，有些健值還可能被利用來實現比較特別的功能：

　　有些病毒會通過修改下面的鍵值來阻止用戶查看和修改注冊表：

　　HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools =

　　為了阻止用戶利用.REG文件修改注冊表鍵值，以下鍵值也會被修改來顯示一個內存訪問錯誤窗口

　　例如：Win32.Swen.B 病毒 會將缺省健值修改為：

　　HKCR\regfile\shell\open\command\(Default) = “cxsgrhcl.exe showerror”

　　通過對以上地方的修改，病毒程序主要達到的目的是在系統啟動或者程序運行過程中能夠自動被執行，已達到自動激活的目的。

做網站    建網站    龍崗網站建設    羅湖網站維護    福田網頁設計