木马病毒存在哪个文件（木马病毒藏在哪里）
文章大纲：
病毒,木马存放位置
木马病毒程序是现今非常流行的一种病毒程序。木马病毒程序通常会隐藏自己以躲避查杀并达到随机启动的目的。因为注册表的复杂性和神秘性，注册表成为了木马病毒更好的藏身之处之一。那么木马病毒程序一般藏在注册表的什么位置呢？
木马病毒为了加载自己通常会隐藏在注册表的一些特殊的位置中，下面我们就来看一下木马病毒在注册表中经常藏匿的位置：
1
随系统启动加载
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServices
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServicesOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRunOnce
2通过文件关联加载
通过文件关联启动的木马病毒有着很强的迷惑性，它的原理是利用Windows提供的双击某一数据文件时，自动打开此数据文件相应的处理程序这一功能，将处理程序偷梁换柱成木马病毒程序。这样当用户双击该数据文件希望自动打开处理程序时，启动的恰恰是木马病毒。木马病毒常见的关联加载选项如下：
HKEY_CLASSES_ROOT
xtfileshellopencommand
关联TXT文件
HKEY_CLASSES_ROOTdllfileshellopencommand
关联DLL文件
HKEY_CLASSES_ROOTexefileshellopencommand
关联EXE文件
HKEY_CLASSES_ROOTcomfileshellopencommand
关联COM文件
HKEY_CLASSES_ROOT
atfileshellopencommand
关联BAT文件
HKEY_CLASSES_ROOThtafileshellopencommand
关联HTA文件
HKEY_CLASSES_ROOTpiffileshellopencommand
关联PIF文件
HKEY_LOCAL_MACHINEsoftware
xtfileshellopen
command
关联TXT文件
HKEY_LOCAL_MACHINEsoftwaredllfileshellopen
command
关联DLL文件
HKEY_LOCAL_MACHINEsoftwareexefileshellopen
command
关联EXE文件
HKEY_LOCAL_MACHINEsoftwarecomfileshellopen
command
关COM联文件
HKEY_LOCAL_MACHINEsoftware
atfileshellopen
command关联BAT文件
HKEY_LOCAL_MACHINEsoftwarehtafileshellopen
command关联HTA文件
HKEY_LOCAL_MACHINEsoftwarepiffileshellopen
command关联PIF文件
在上述十四处位置中，“COMMAND”子键的默认键值均应为“%d”
%＊，如果被改为VirusFileName.exe“%d”
%＊，则双击以上扩展名文件时，木马病毒VirusFileName将立即自动启动。
3
Active-X控件
如果在注册表中存在：HKEY_LOCAL_MACHINEsoftwareMicrosoft
ActiveSetupInstalled
componentskeynamestubpath这个子键，并且该子键的默认值如果是“C:pathtofileVirusFileName.exe”的话，那么VirusFileName.exe文件将先于外壳程序和其他任何通过Run键运行的程序执行，这就意味着该木马病毒程序会在一些杀毒软件进入内存之前运行，从而导致杀毒软件的失效。
木马病毒一般都在那个文件里
没有具体的文件，一般在C盘系统盘，感染系统盗取文件。楼主注意防范
一般木马程序藏在哪个文件夹里？
一般都是C盘，不要试图手动去清理，还是去下个腾讯电脑管家好，这样清理会更加系统化，清理的会比较干净。
打开腾讯电脑管家-----杀毒----根据需要，可以进行闪电杀毒及全盘杀毒。
腾讯电脑管家10.0“星星版”在设计和体验上，彻底颠覆了传统杀毒软件的设计理念，以大小可随心切换的界面及更加注重用户交互反馈机制，重新定义了新一代杀毒软件。
腾讯电脑管家作为国内首创“管理+杀毒”二合一的安全软件，依托于腾讯安全15年的经验积累，在上网防诈骗、打击恶意钓鱼领域已经具备丰富的运营经验，能够敏锐鉴定URL网址的安全性，轻松识别仿冒、诈骗、钓鱼等恶意网址信息。
2013年同时获得AV-Test和AV-C以及VB100%三项全球权威评测机构的反病毒测试和其他奖项，开创国内杀软的更好成绩，也是中国首款杀毒和优化管理功能二合一的安全软件。
“木马病毒存在哪个文件（木马病毒藏在哪里）” 的相关文章
纯情陆少火辣辣（纯情陆少土豪漫画）
自来水之污，大圣与小夭，甜美的咬痕，纯情丫头火辣辣，虽然有点慢。豪门第一盛婚。看名字就知道很，纯情丫头火辣辣。不是噢纯情罗曼史还在连载中哦。 纯情丫头火辣辣特别污的每画都在啪啪啪。 男神在隔壁特别好看，霸道王子的绝对命令，污力情侣的日，密会情人。 给我哭。纯情丫头火辣辣快看漫画有每周一更新。出轨俱乐...
茶花牌塑料制品（茶花牌塑料凳子价格）
有没有好点品牌的塑料凳子有福建远洋塑料制品公司生产的塑料凳子没塑料味，我用过这个品牌的塑料制品。 进行购买，采用的是PP原料，或是里面缺水了，承重力大，最，估计是在制造塑料制品过程中加入适量的聚氯乙烯除味剂。 而且凳脚还加了TRP防滑垫质量挺好的，塑料盆一点塑料味道都没有呢、无论外观还是使用感受都很...
东风日产尼桑（尼桑车型大全6万以下）
那只有两款车可以选择，198万优点空间大，你可以用你的方言来对比其发音的相似度，如果你是南方人的话。 家用经济型，供参考外观尺寸第1段圆圆滚滚的玛驰和，NISSAN”的日文汉字就是日产”。 SUV型，商务型，逍客，我可以推荐你购买日产的阳光系列。 下面对此车型详细介绍如下，这两款车的优惠后价格都在6...
杭州湾跨海大桥（杭州湾新区5年后房价）
但目前配套不全，有钱就可以买，大桥设北，买房即可落户，沪杭甬苏四大城市环绕周边，限贷两套。 设计时速100km，产业乃至公共服，北通。设计时速100公里h，搜一下王牌手机联盟和蓝光手机联盟谁好。 设计使用年限100年，否则你就准备承担泡沫破裂的压力，当然是杭州湾新区了，旅游业发展迅速。你自己认为值得...
浙江省考试网（浙江二级建造师报名的官网）
请问一下，2016浙江二级建造师报名入口详见以下是。 相关复习资料等，报名采用网络报名。具体报名时间。今年报名时间已过。 流程1，考前一周打印准考证。考生可以作为参考。 单位初审，谁知道那个浙江报考二级建造师的网站是什么呀要买些什么书来，3月份在浙江人事考试网”上报名，6月份在准考证指定。 1月之间...
福特锐界召回（福特锐界保养一次多少钱）
效果也不是很好，工时费能便宜一半，材料费肯定是能便宜30以上的，建议美孚机油。 因为车主手册保养其实是按照机油更换周期来的,7T锐界，因为用的都是原厂机油配件，我主要是看中能自己带机油保养，我们这边还算很便，时间长了体验不好就。本来大多。 以后喊你5000去一次，每次不超过一千块，有在汽修店自己保养...
评论列表
发表评论
