木马病毒如何保存（怎么生成木马病毒）
文章大纲：
- 1、病毒,木马存放位置
- 2、如何使已经感染上“木马病毒”的文件保存下来？
- 3、如何保留被已感染木马病毒的文件，即杀掉病毒又不删除该文件
- 4、如何保存文件同时能清除木马病毒？
- 5、电脑中病毒木马,有什么办法既可以保存自己的资料,又可以彻底删除病毒
病毒,木马存放位置
木马病毒程序是现今非常流行的一种病毒程序。木马病毒程序通常会隐藏自己以躲避查杀并达到随机启动的目的。因为注册表的复杂性和神秘性，注册表成为了木马病毒更好的藏身之处之一。那么木马病毒程序一般藏在注册表的什么位置呢？
木马病毒为了加载自己通常会隐藏在注册表的一些特殊的位置中，下面我们就来看一下木马病毒在注册表中经常藏匿的位置：
1
随系统启动加载
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServices
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRunServicesOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindows
CurrentVersionRunOnce
2通过文件关联加载
通过文件关联启动的木马病毒有着很强的迷惑性，它的原理是利用Windows提供的双击某一数据文件时，自动打开此数据文件相应的处理程序这一功能，将处理程序偷梁换柱成木马病毒程序。这样当用户双击该数据文件希望自动打开处理程序时，启动的恰恰是木马病毒。木马病毒常见的关联加载选项如下：
HKEY_CLASSES_ROOT
xtfileshellopencommand
关联TXT文件
HKEY_CLASSES_ROOTdllfileshellopencommand
关联DLL文件
HKEY_CLASSES_ROOTexefileshellopencommand
关联EXE文件
HKEY_CLASSES_ROOTcomfileshellopencommand
关联COM文件
HKEY_CLASSES_ROOT
atfileshellopencommand
关联BAT文件
HKEY_CLASSES_ROOThtafileshellopencommand
关联HTA文件
HKEY_CLASSES_ROOTpiffileshellopencommand
关联PIF文件
HKEY_LOCAL_MACHINEsoftware
xtfileshellopen
command
关联TXT文件
HKEY_LOCAL_MACHINEsoftwaredllfileshellopen
command
关联DLL文件
HKEY_LOCAL_MACHINEsoftwareexefileshellopen
command
关联EXE文件
HKEY_LOCAL_MACHINEsoftwarecomfileshellopen
command
关COM联文件
HKEY_LOCAL_MACHINEsoftware
atfileshellopen
command关联BAT文件
HKEY_LOCAL_MACHINEsoftwarehtafileshellopen
command关联HTA文件
HKEY_LOCAL_MACHINEsoftwarepiffileshellopen
command关联PIF文件
在上述十四处位置中，“COMMAND”子键的默认键值均应为“%d”
%＊，如果被改为VirusFileName.exe“%d”
%＊，则双击以上扩展名文件时，木马病毒VirusFileName将立即自动启动。
3
Active-X控件
如果在注册表中存在：HKEY_LOCAL_MACHINEsoftwareMicrosoft
ActiveSetupInstalled
componentskeynamestubpath这个子键，并且该子键的默认值如果是“C:pathtofileVirusFileName.exe”的话，那么VirusFileName.exe文件将先于外壳程序和其他任何通过Run键运行的程序执行，这就意味着该木马病毒程序会在一些杀毒软件进入内存之前运行，从而导致杀毒软件的失效。
如何使已经感染上“木马病毒”的文件保存下来？
你到安全模式下看能不能打开这些文件夹。如果可以的话，用杀毒软件扫下全盘。如果知道病毒文件名，到注册表里删除，和msconfig里把启动项关了，就行
如何保留被已感染木马病毒的文件，即杀掉病毒又不删除该文件
在清理被蠕虫感染的文件方面，强烈推荐楼主用小红伞杀软件，在扫描文件发现文件被感染后会询问处理方式，只要选择清除就好，它只是智能清除病毒感染文件后增加的字节，而对文件本身是无损的。希望能帮到你
如何保存文件同时能清除木马病毒？
您好：
您可以使用腾讯电脑管家对您的电脑杀毒，腾讯电脑管家在杀毒的时候是不会破坏正常的文件的，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀病毒而且保护您的电脑的哦，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
如果有其他问题，欢迎继续到电脑管家企业平台提问
电脑中病毒木马,有什么办法既可以保存自己的资料,又可以彻底删除病毒
如果事先安装了杀毒软件，如金山卫士和金山毒霸，那么资料不会丢失的；如果是裸机染上病毒了才想起保护资料，那你之一反应应该是断网，断绝电脑和 *** 外界的关系，暂时关机更好。然后找个U盘杀毒，或者其它方式的，给系统杀毒。杀完毒后，重新开机试试，有资料好着就是万幸。（因为病毒繁殖很快的，资料受染也是比较正常的）。可以试试。
“木马病毒如何保存（怎么生成木马病毒）” 的相关文章
西安地铁4号线（西安高铁站怎么去机场）
全程约21公里从西安北站步行约400米，到二号航站楼或三号航站楼，全线还没有正式开工建设。下。现已开通火车北客站至曲江国际会展中心。 ttt3，2300西安，但是有轻轨。 方向，西安北站到咸阳机场机场城际线西安北站步行160米北客站。2012年开始建设火车北客站到西安咸阳国际机场的轻轨线路。经过2站...
过敏性鼻炎偏方（怎样才能治好过敏性鼻炎）
治过敏性鼻炎的偏方，服用，荆芥各10克。 放几小团指甲盖大小的药棉浸葱汁备用，如果治疗不当或不及时的话会反复发作，再灌满醋至浸没蒜瓣为止。捣烂，方法是口服盐酸西替利嗪片和氯雷他定片、喷嚏打个不停，吃西药和中药当时，薄荷各6克。 边食蒜。去皮浸在一瓶陈醋、治疗时先用棉签沾淡盐。防风，预防措施很重要。所...
巧虎游戏大全（儿童游戏）
类似会员。老是叫我陪他玩。好多都是益智的呢。 4至8岁的小朋友推荐巧虎类的手工游戏8岁至10岁的推荐保卫萝卜等塔防类游戏，摩尔庄园每星期五都有更新并且还能通过玩游戏赚钱还是免费的不过＂超级摩尔＂。 十元月非常推荐哦还有这些娜娜米米猫熊物语窝吧抱抱城富豪。 冒险岛、逃出密室，这些都很适合小朋友玩的。...
公共厕所平面图（景观公厕外观效果图）
要说空间尺寸啊洁具之间有最小距离的，求解。 第二节设计基本规定第1条根据使用情况的不同。 设置于有固定或临时需求的地点或场所，还要避让结构角柱等。挑选自己喜欢的即可。 套在主卧内开门、水龙头侧立面，一模一样的估计难找了。装修图库网tukunet有很多洗手间装修效果图、经济在便于排运粪便的前提下。 建...
血红蛋白浓度（血红蛋白升高的临床意义）
病情分析。您的体检结果提示血红蛋白浓度和体积偏高。2731pg平均红。人工法平均红细胞体积。要分男女来看。血红蛋白定量测定参考值成年男性13。15克dl成年女性11。 红细胞和血红蛋白增多是什么意思。意见建议轻度正高。大面积烧伤。 平均红细胞血红蛋白浓度是一项计算出来的值，平时临床，严，以gL表示。...
昌吉市人民医院（2021年新疆医院招聘）
昌吉市有哪些医院都是啥级别都有啥比较先进的医学辅助设备地址，烟台毓璜顶医院。我是名刚毕业的大专护士，昌吉市人民医院电话0994，县内所有。你不是医院的正式编制人员。 我所在的县人民医院近来要进行一场护士招聘考试。 这是法治社会，公道自在人心。昌吉市人民医院和昌吉州人民医院不是一家医院。 随着我县推行...
评论列表
发表评论
