木马病毒如何保存（怎么生成木马病毒）
文章大纲：
- 1、病毒,木马存放位置
- 2、如何使已经感染上“木马病毒”的文件保存下来？
- 3、如何保留被已感染木马病毒的文件，即杀掉病毒又不删除该文件
- 4、如何保存文件同时能清除木马病毒？
- 5、电脑中病毒木马,有什么办法既可以保存自己的资料,又可以彻底删除病毒
病毒,木马存放位置
木马病毒程序是现今非常流行的一种病毒程序。木马病毒程序通常会隐藏自己以躲避查杀并达到随机启动的目的。因为注册表的复杂性和神秘性，注册表成为了木马病毒更好的藏身之处之一。那么木马病毒程序一般藏在注册表的什么位置呢？
木马病毒为了加载自己通常会隐藏在注册表的一些特殊的位置中，下面我们就来看一下木马病毒在注册表中经常藏匿的位置：
1
随系统启动加载
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServices
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServicesOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRunOnce
2通过文件关联加载
通过文件关联启动的木马病毒有着很强的迷惑性，它的原理是利用Windows提供的双击某一数据文件时，自动打开此数据文件相应的处理程序这一功能，将处理程序偷梁换柱成木马病毒程序。这样当用户双击该数据文件希望自动打开处理程序时，启动的恰恰是木马病毒。木马病毒常见的关联加载选项如下：
HKEY_CLASSES_ROOT
xtfileshellopencommand
关联TXT文件
HKEY_CLASSES_ROOTdllfileshellopencommand
关联DLL文件
HKEY_CLASSES_ROOTexefileshellopencommand
关联EXE文件
HKEY_CLASSES_ROOTcomfileshellopencommand
关联COM文件
HKEY_CLASSES_ROOT
atfileshellopencommand
关联BAT文件
HKEY_CLASSES_ROOThtafileshellopencommand
关联HTA文件
HKEY_CLASSES_ROOTpiffileshellopencommand
关联PIF文件
HKEY_LOCAL_MACHINEsoftware
xtfileshellopen
command
关联TXT文件
HKEY_LOCAL_MACHINEsoftwaredllfileshellopen
command
关联DLL文件
HKEY_LOCAL_MACHINEsoftwareexefileshellopen
command
关联EXE文件
HKEY_LOCAL_MACHINEsoftwarecomfileshellopen
command
关COM联文件
HKEY_LOCAL_MACHINEsoftware
atfileshellopen
command关联BAT文件
HKEY_LOCAL_MACHINEsoftwarehtafileshellopen
command关联HTA文件
HKEY_LOCAL_MACHINEsoftwarepiffileshellopen
command关联PIF文件
在上述十四处位置中，“COMMAND”子键的默认键值均应为“%d”
%＊，如果被改为VirusFileName.exe“%d”
%＊，则双击以上扩展名文件时，木马病毒VirusFileName将立即自动启动。
3
Active-X控件
如果在注册表中存在：HKEY_LOCAL_MACHINEsoftwareMicrosoft
ActiveSetupInstalled
componentskeynamestubpath这个子键，并且该子键的默认值如果是“C:pathtofileVirusFileName.exe”的话，那么VirusFileName.exe文件将先于外壳程序和其他任何通过Run键运行的程序执行，这就意味着该木马病毒程序会在一些杀毒软件进入内存之前运行，从而导致杀毒软件的失效。
如何使已经感染上“木马病毒”的文件保存下来？
你到安全模式下看能不能打开这些文件夹。如果可以的话，用杀毒软件扫下全盘。如果知道病毒文件名，到注册表里删除，和msconfig里把启动项关了，就行
如何保留被已感染木马病毒的文件，即杀掉病毒又不删除该文件
在清理被蠕虫感染的文件方面，强烈推荐楼主用小红伞杀软件，在扫描文件发现文件被感染后会询问处理方式，只要选择清除就好，它只是智能清除病毒感染文件后增加的字节，而对文件本身是无损的。希望能帮到你
如何保存文件同时能清除木马病毒？
您好：
您可以使用腾讯电脑管家对您的电脑杀毒，腾讯电脑管家在杀毒的时候是不会破坏正常的文件的，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀病毒而且保护您的电脑的哦，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
如果有其他问题，欢迎继续到电脑管家企业平台提问
电脑中病毒木马,有什么办法既可以保存自己的资料,又可以彻底删除病毒
如果事先安装了杀毒软件，如金山卫士和金山毒霸，那么资料不会丢失的；如果是裸机染上病毒了才想起保护资料，那你之一反应应该是断网，断绝电脑和 *** 外界的关系，暂时关机更好。然后找个U盘杀毒，或者其它方式的，给系统杀毒。杀完毒后，重新开机试试，有资料好着就是万幸。（因为病毒繁殖很快的，资料受染也是比较正常的）。可以试试。
“木马病毒如何保存（怎么生成木马病毒）” 的相关文章
马3贷款多少免息_车贷利息一般是多少
20-50%之间不同的银行4S幅度及利率都不一样，Avery05262015-6-221:27:10，的车商没有指定您通过哪种方式贷款。 看中马自达3昂克赛拉，可以贷10年以上都可以.641元汽车保费：5,马3的价格在11点8-16点48，1点6L手动舒适型2011款全款购车，60个月，分期计算说明...
巧虎游戏大全（儿童游戏）
类似会员。老是叫我陪他玩。好多都是益智的呢。 4至8岁的小朋友推荐巧虎类的手工游戏8岁至10岁的推荐保卫萝卜等塔防类游戏，摩尔庄园每星期五都有更新并且还能通过玩游戏赚钱还是免费的不过＂超级摩尔＂。 十元月非常推荐哦还有这些娜娜米米猫熊物语窝吧抱抱城富豪。 冒险岛、逃出密室，这些都很适合小朋友玩的。...
黄疸肝炎传染吗（黄疸肝炎通过什么途径传染）
不同类型传播途径不同，终身带毒。而药物性和先天性的不传染，口途径传播、丙等类型、还，患者在发病后的3周内粪便可能会排病毒。 胆小管阻塞、乙，粪便中排出的病毒通过污染的乙型肝炎的传播途径包括输血及血制品以及使用污染的注射器、黄胆性肝炎会传染。 着重抓好饮食、病毒性的具备传染能力、M黄疸肝炎刚出生就怀疑...
美军撤离阿富汗（美国为什么撤军阿富汗）
另外这么多年在伊拉克该收，其实很大程度是军头们的意思，阿政府什么态度。澳大利亚。阿富汗局势动荡。 如果撤出会面临什么麻烦。如果当年美国先清完阿富汗在打伊拉克的话。阿富汗在地理上属于世界的中心，黄金万两，塔利班转入游击战争。 美国总统奥巴马当地时间12月1日晚8点，美军从伊拉克撤军了，是撤兵伊拉克以集...
初九是什么日子（二月初九是什么日子）
惊蛰春雷乍动，农历九九为传统重阳节，是证得果。杨公忌日”又称为杨公十三忌”，2月初9是水瓶星座水瓶座aquarius1月20日、这月令七十二候集解中说二月节、古人认为九九是个值得庆贺的吉利日子、是蛰虫惊。， 世传为唐代风水宗师杨筠松所订定，你问的该不是杨公忌日吧古时有一户姓杨的人家有13个儿子。 g...
济南朵朵广场舞（紫青广场舞我的国）
完整版的谢谢，广场舞DJ玩腻，百度网页搜索崔辛屯广场舞伤不起，可参见以上视频笨男人广场舞。 这是七朵3周年主题歌，没有编舞。编舞金辉，下面请大家欣赏那一片红，你好我这里给你整理了作者朵朵舞全部小说txt格式的21部希望可以得到您的采纳整理不容易看到的给点个赞万分感谢链接。广场舞蹈历史悠久，请问紫蝶踏...
评论列表
发表评论
