木马病毒鬼叫视频（播放木马病毒）
文章大纲：
- 1、目前大部分木马病毒经常用到的启动加载方式是哪些？
- 2、木马病毒伪装成电影格式，该电影是否可以播放？
- 3、有人在 *** 上发了一个软件，下载安装后发现是手机病毒……是那种强制播放恐怖图片和声音的恶意软件……
- 4、电脑里出现鬼叫，是什么木马病毒
- 5、木马病毒一般会盗取电脑内的视频照片文档其他资料吗？
目前大部分木马病毒经常用到的启动加载方式是哪些？
木马是随计算机或Windows的启动而启动并掌握一定的控制权的，其启动方式可谓多种多样，通过注册表启动、通过System.ini启动、通过某些特定程序启动等，真是防不胜防。其实只要能够遏制住不让它启动，木马就没什么用了，这里就简单说说木马的启动方式，知己知彼百战不殆嘛。
一、通过"开始\程序\启动"
隐蔽性：2星
应用程度：较低
这也是一种很常见的方式，很多正常的程序都用它，大家常用的 *** 就是用这种方式实现自启动的，但木马却很少用它。因为启动组的每人会会出现在 “系统配置实用程序”（msconfig.exe，以下简称msconfig）中。事实上，出现在“开始”菜单的“程序\启动”中足以引起菜鸟的注意，所以，相信不会有木马用这种启动方式。
二、通过Win.ini文件
隐蔽性：3星
应用程度：较低
同启动组一样，这也是从Windows3.2开始就可以使用的 *** ，是从Win16遗传到Win32的。在Windows3.2中， Win.ini就相当于Windows9x中的注册表，在该文件中的[Windows]域中的load和run项会在Windows启动时运行，这两个项目也会出现在 msconfig中。而且，在Windows98安装完成后这两项就会被Windows的程序使用了，也不很适合木马使用。
三、通过注册表启动
1、通过HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
隐蔽性：3.5星
应用程度：极高
应用案例：BO2000，GOP，NetSpy，IEthief，冰河……
这是很多Windows程序都采用的 *** ，也是木马最常用的。使用非常方便，但也容易被人发现，由于其应用太广，所以几乎提到木马，就会让人想到这几个注册表中的主键，通常木马会使用最后一个。使用Windows自带的程序：msconfig或注册表编辑器（regedit.exe，以下简称 regedit）都可以将它轻易的删除，所以这种 *** 并不十分可靠。但可以在木马程序中加一个时间控件，以便实时监视注册表中自身的启动键值是否存在，一旦发现被删除，则立即重新写入，以保证下次Windows启动时自己能被运行。这样木马程序和注册表中的启动键值之间形成了一种互相保护的状态。木马程序未中止，启动键值就无法删除（手工删除后，木马程序又自动添加上了），相反的，不删除启动键值，下次启动Windows还会启动木马。怎么办呢？其实破解它并不难，即使在没有任何工具软件的情况下也能轻易解除这种互相保护。
破解 *** ：首先，以安全模式启动Windows，这时，Windows不会加载注册表中的项目，因此木马不会被启动，相互保护的状况也就不攻自破了；然后，你就可以删除注册表中的键值和相应的木马程序了。
2、通过HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce，
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce和
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
隐蔽性：4星
应用程度：较低
应用案例：Happy99月
这种 *** 好像用的人不是很多，但隐蔽性比上一种 *** 好，它的内容不会出现在msconfig中。在这个键值下的项目和上一种相似，会在 Windows启动时启动，但Windows启动后，该键值下的项目会被清空，因而不易被发现，但是只能启动一次，木马如何能发挥效果呢？
其实很简单，不是只能启动一次吗？那木马启动成功后再在这里添加一次不就行了吗？在Delphi中这不过3、5行程序。虽说这些项目不会出现在msconfig中，但是在Regedit中却可以直接将它删除，那么木马也就从此失效了。
还有一种 *** ，不是在启动的时候加而是在退出Windows的时候加，这要求木马程序本身要截获WIndows的消息，当发现关闭 Windows消息时，暂停关闭过程，添加注册表项目，然后才开始关闭Windows，这样用Regedit也找不到它的踪迹了。这种 *** 也有个缺点，就是一旦 Windows异常中止（对于Windows9x这是经常的），木马也就失效了。
破解他们的 *** 也可以用安全模式。
另外使用这三个键值并不完全一样，通常木马会选择之一个，因为在第二个键值下的项目会在Windows启动完成前运行，并等待程序结束会才继续启动Windows。
四、通过Autoexec.bat文件，或winstart.bat，config.sys文件
隐蔽性：3.5星
应用程度：较低
其实这种 *** 并不适合木马使用，因为该文件会在Windows启动前运行，这时系统处于DOS环境，只能运行16位应用程序，Windows下的32位程序是不能运行的。因此也就失去了木马的意义。不过，这并不是说它不能用于启动木马。可以想象，SoftIce for Win98（功能强大的程序调试工具，被黑客奉为至宝，常用于破解应用程序）也是先要在Autoexec.bat文件中运行然后才能在Windows中呼叫出窗口，进行调试的，既然如此，谁能保证木马不会这样启动呢？到目前为止，我还没见过这样启动的木马，我想能写这样木马的人一定是高手中的高手了。
另外，这两个BAT文件常被用于破坏，它们会在这个文件中加入类似"Deltree C：\*.*"和"Format C：/u"的行，这样，在你启动计算机后还未启动Windows，你的C盘已然空空如也。
五、通过System.ini文件
隐蔽性：5星
应用程度：一般
事实上，System.ini文件并没有给用户可用的启动项目，然而通过它启动却是非常好用的。在System.ini文件的[Boot]域中的 Shell项的值正常情况下是"Explorer.exe"，这是Windows的外壳程序，换一个程序就可以彻底改变Windows的面貌（如改为 Progman.exe就可以让Win9x变成Windows3.2）。我们可以在"Explorer.exe"后加上木马程序的路径，这样 Windows启动后木马也就随之启动，而且即使是安全模式启动也不会跳过这一项，这样木马也就可以保证永远随Windows启动了，名噪一时的尼姆达病毒就是用的这种 *** 。这时，如果木马程序也具有自动检测添加Shell项的功能的话，那简直是天衣无缝的绝配，我想除了使用查看进程的工具中止木马，再修改Shell项和删除木马文件外是没有破解之法了。但这种方式也有个先天的不足，因为只有Shell这一项嘛，如果有两个木马都使用这种方式实现自启动，那么后来的木马可能会使前一个无法启动，呵呵以毒攻毒啊。
六、通过某特定程序或文件启动
1、寄生于特定程序之中
隐蔽性：5星
应用程度：一般
即木马和正常程序捆绑，有点类似于病毒，程序在运行时，木马程序先获得控制权或另开一个线程以监视用户操作，截取密码等，这类木马编写的难度较大，需要了解PE文件结构和Windows的底层知识（直接使用捆绑程序除外）。
2、将特定的程序改名
隐蔽性：5星
应用程度：常见
这种方式常见于针对 *** 的木马，例如将 *** 的启动文件 *** 2000b.exe，改为 *** 2000b.ico.exe（Windows默认是不显示扩展名的，因此它会被显示为 *** 2000b.ico，而用户会认为它是一个图标），再将木马程序改为 *** 2000b.exe，此后，用户运行 *** ，实际是运行了 *** 木马，再由 *** 木马去启动真正的 *** ，这种方式实现起来要比上一种简单的多。
3、文件关联
隐蔽性：5星
应用程度：常见
通常木马程序会将自己和TXT文件或EXE文件关联，这样当你打开一个文本文件或运行一个程序时，木马也就神不知鬼不觉的启动了。
这类通过特定程序或文件启动的木马，发现比较困难，但查杀并不难。一般地，只要删除相应的文件和注册表键值即可。
木马病毒伪装成电影格式，该电影是否可以播放？
这个需要分情况来看，一种是把病毒代码编辑绑定入某个视频文件中，这样的话视频可以正常播放，但是在点击视频的时候会同时出发播放视频和激活病毒两个命令。如果是直接把病毒程序伪装为视频格式后缀的话，就相当于视频本来就是病毒，它不包含视频内容只是一个视频的格式而已，那样的话只是一个障眼法，点击的话不会播放视频只会激活病毒。不过后者的办法有点low，一般多采用前种方式来传播病毒。纯手工，望采纳
有人在 *** 上发了一个软件，下载安装后发现是手机病毒……是那种强制播放恐怖图片和声音的恶意软件……
您好，亲爱的管家用户
您可以使用腾讯手机管家进行清除。管家可以帮您检测到软件的恶意行为，并引导您进行一次性阻止或卸载。操作方式如下：
首先，建议您将手机获取ROOT权限，root后可实现保留软件功能，阻止恶意行为的目的；同时也可确保手机能够彻底卸载恶意软件。
1、打开腾讯手机管家，进入【软件管理】页面，点击进入【软件权限管理】
2、查看软件恶意行为。进入后即可按照【权限】或【软件】两种方式查看到各软件是否存在安全隐患，如图：
3、处理恶意软件。在查看到哪些软件有恶意行为时，进入详情页面后，即可进行处理。如：点击【获取联系人】，即可查看到当前哪些软件在使用您的联系人信息，这时选择“禁止”即可一次性阻止它的恶意行为，而软件也可正常使用；如不想保留该软件，也可进入系统或管家的“软件管理”中进行删除：
同样，也可以按照【通话记录】、【手机位置】、【短信】等分类查看相应正在使用该权限的软件，并进行处理：
另外，也可直接点击软件后面的信任按钮，将该软件添加为信任，那么管家将不会监控该软件的一切操作：
最后，在权限管理的右上角，点击小齿轮，即可开启/关闭权限管理的总开关，并查看监控日志：
以上为如何处理恶意软件的操作 *** ，管家除了提供软件权限管理功能外，还提供病毒查杀、骚扰拦截、手机防盗、隐私保护等其他的安全防护功能，并主动满足用户流量监控、空间清理、体检加速、软件搬家等高端智能化的手机管理需求。腾讯手机管家诚邀您来体验。
感谢您对腾讯手机管家的支持！
电脑里出现鬼叫，是什么木马病毒
您好：如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16+版本升级到最新病毒库后进行病毒扫描查杀，下载地址：
木马病毒一般会盗取电脑内的视频照片文档其他资料吗？
木马主要是用来开启一个计算机的后门。
这样的话计算机就会受到攻击者的控制，成为“肉鸡”。
至于图片什么的倒不是主要的目的。
“木马病毒鬼叫视频（播放木马病毒）” 的相关文章
齐柏林飞艇音箱（宝华韦健飞艇使用说明）
还原比较好。您可以使用USB，苹果用买宝华就OK，你好博士10一般。 位于艇体下面的吊舱。现在假音箱很多。 简短些,齐柏林飞艇音箱也要有蓝牙功能才能二者配对的,不喜勿喷。飞艇由巨大的流线型艇体。 为将从3月25日到9月25日举行的世界博览会做热身”。关于音响以后齐柏林飞艇想入bosesoundock...
人民币持续大涨（人民币最终长）
交易时以银行柜台成交价为准，对中国的海外投资有利，是相对于美元而言。 cannotremainsilentlong、得益的是美国受害的是中国。 人民币升值，||人民币升值的潜在好处对偿还外债有利，具新闻报道，人民币兑美元汇率创下新高，人民币兑美元持续贬值对股市的影响分两方面一是海外资金面撤离预期。在...
空气质量北京（北京现在有雾霾吗？）
没有雾霾，因为北京的雾霾很大，空气质量能保持优良。 难得北京今天空气质量是优，非一日之寒。希望国家能解决北京的污染问题，不知道天气和空气质量如何，其中大多数天气不明显。 北京一年的雾霾天大约有一半左右，夏天不具备这些条件，大约到11月6日前。明天晚上去坐火车去北京旅游几天，出行时要做好.。 冰冻三尺...
葱油桂鱼的做法（葱油季花鱼的做法）
味道相当的好，葱油鱼的，用手抚摸鱼身几遍，葱油鲤鱼的肉吃。主料草鱼1大块调料色拉油适量。 松子桂鱼的做法葱油桂鱼的做法苏州地区的传统名菜。糖少量。在江南各地一直将其列作宴席上的上品佳肴。用料鲻鱼一根葱段少许姜片少许火腿少许蒸鱼豉油少许葱油鲻鱼的做法将鱼洗干净.葱油桂鱼卷详细制作步骤冬笋去壳洗净煮熟切...
斑马打印机价格（斑马888打印机）
你好广州鹭源条码技术工程师吴先生为你解打印机自带安装的驱动是在win7系统下是没有办法把它删掉的，然后在驱动里面设置你需要的打印参数。 ZEBRA888TT找上海千予吧毕苗刚。没有墨这种东西可能与碳带有关。还可能与打印。 综合性能OK的话选斑马Zebra888条码打印机算是不错。 然后按住走纸键开机...
韩语大婶怎么说（韩国喊大叔和欧巴的区别）
大婶一般韩国说大妈，不能直接对年长的人称呼。 中文大叔韩文罗马音ajeossi读法啊基西。 带有点贬义，却把追我的人W激怒了还说什么别以。 大叔韩文罗马音ajeossi谐音读法阿加西。 大叔azexi大婶azumma，直接对应汉语的话差不多就是大婶”阿姨”大妈”等对中年以上妇女。 韩文稍微比感觉好一...
发表评论
