搜索
首页 电脑/网络 软件 系统软件

如何从进程判断病毒木马?

如何从进程判断病毒木

全部回答

2017-07-26

44 0
    1。以假乱真 系统中的正常进程有:svchost。exe、explorer。exe、iexplore。exe、winlogon。exe等,可能你发现过系统中存在这样的进程:svch0st。
  exe、explore。exe、iexplorer。exe、winlogin。  exe。对比一下,发现区别了么?这是病毒经常使用的伎俩,目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0,l改为i,i改为j,然后成为自己的进程名,仅仅一字之差,意义却完全不同。
  又或者多一个字母或少一个字母,例如explorer。exe和iexplore。  exe本来就容易搞混,再出现个iexplorer。exe就更加混乱了。如果用户不仔细,一般就忽略了,病毒的进程就逃过了一劫。
   2。偷梁换柱 如果用户比较心细,那么上面这招就没用了,病毒会被就地正法。于是乎,病毒也学聪明了,懂得了偷梁换柱这一招。如果一个进程的名字为svchost。  exe,和正常的系统进程名分毫不差。
  那么这个进程是不是就安全了呢?非也,其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost。exe进程对应的可执行文件位于“C:WINDOWSsystem32”目录下(Windows2000则是C:WINNTsystem32目录),如果病毒将自身复制到“C:WINDOWS”中,并改名为svchost。
      exe,运行后,我们在“任务管理器”中看到的也是svchost。exe,和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗? 3。借尸还魂 除了上文中的两种方法外,病毒还有一招终极大法——借尸还魂。
  所谓的借尸还魂就是病毒采用了进程插入技术,将病毒运行所需的dll文件插入正常的系统进程中,表面上看无任何可疑情况,实质上系统进程已经被病毒控制了,除非我们借助专业的进程检测工具,否则要想发现隐藏在其中的病毒是很困难的。
  

类似问题换一批

热点推荐

热度TOP

相关推荐
加载中...

热点搜索 换一换

电脑/网络
系统软件
硬件
电脑装机
程序设计
互联网
操作系统/系统故障
笔记本电脑
反病毒
百度
软件
软件
系统软件
多媒体软件
办公软件
网络软件
图像处理软件
系统软件
系统软件
举报
举报原因(必选):
取消确定举报