前几天同事的计算机再次感染上3721的杂碎,他想了很多办法都没有删除掉,最终还是没有删除掉。其实删除手工木马最简单的办法就是通过权限阻止木马程序的启动。
原理是设置注册表或文件系统的安全权限,使任何程序包括System都没有权限访问,以使木马的引导失败。虽然这是个很早就有的办法,但是很多人还是不知道。
通常的木马通过以下地方引导:
注册表的Run,天下人都知道,不过要注意用户级别下的run不要忘记了;
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce或者RunOnceEx中;
启动文件夹中;
在HKEY_CLASSES_ROOT\*.*上注册了环境菜单或者其他的插件;
在win.ini文件中;
等等....
原理是设置注册表或文件系统的安全权限,使任何程序包括System都没有权限访问,以使木马的引导失败。虽然这是个很早就有的办法,但是很多人还是不知道。
通常的木马通过以下地方引导:
注册表的Run,天下人都知道,不过要注意用户级别下的run不要忘记了;
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce或者RunOnceEx中;
启动文件夹中;
在HKEY_CLASSES_ROOT\*.*上注册了环境菜单或者其他的插件;
在win.ini文件中;
等等....
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· .NET Core 中如何实现缓存的预热?
· 从 HTTP 原因短语缺失研究 HTTP/2 和 HTTP/3 的设计差异
· AI与.NET技术实操系列:向量存储与相似性搜索在 .NET 中的实现
· 基于Microsoft.Extensions.AI核心库实现RAG应用
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· TypeScript + Deepseek 打造卜卦网站:技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗?
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维:从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句:使用策略模式优化代码结构