四大绝招追查插入式木马

• 作者: 杨特
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 插入式 病毒文件 木马 反病毒软件 系统进程 系统目录 启动项 注册表 主程序 EXE
• 年，卷（期）: 2006,（5）
• 页码范围: 46
• 页数: 1页
• 分类号: TP309.5

摘要

最近新出现的一种术马，它的主程序成功加载后，会将自身作为线程插入到系统进程SPOOLSV．EXE中，然后删除系统目录中的病毒文件和病毒在注册表中的启动项，以使反病毒软件和用户难以察觉。病毒会监视用户是否在进行关机和重启等操作，如果有，它就在系统关闭之前重新创建病毒文件和注册表启动项。下面的几招可以让它现出原形：