作业帮求准确判断木马病毒的方法有没有 方法 来确定 启发型 病毒 到底是不是 病毒很多 杀毒软件 会 误判
来源：学生作业帮助网 编辑：作业帮 时间：2024/11/25 02:58:09
求准确判断木马病毒的方法有没有 方法 来确定 启发型 病毒 到底是不是 病毒很多 杀毒软件 会 误判
求准确判断木马病毒的方法
有没有 方法 来确定 启发型 病毒 到底是不是 病毒
很多 杀毒软件 会 误判
求准确判断木马病毒的方法有没有 方法 来确定 启发型 病毒 到底是不是 病毒很多 杀毒软件 会 误判
当我们确认系统中存在病毒,但是通过“任务管理器”查看系统中的进程时又找不出异样的进程,这说明病毒采用了一些隐藏措施,总结出来有三法：
1.以假乱真
系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe.对比一下,发现区别了么?这是病毒经常使用的伎俩,目的就是迷惑用户的眼睛.通常它们会将系统中正常进程名的o改为0,l改为i,i改为j,然后成为自己的进程名,仅仅一字之差,意义却完全不同.又或者多一个字母或少一个字母,例如explorer.exe和iexplore.exe本来就容易搞混,再出现个iexplorer.exe就更加混乱了.如果用户不仔细,一般就忽略了,病毒的进程就逃过了一劫.
2.偷梁换柱
如果用户比较心细,那么上面这招就没用了,病毒会被就地正法.于是乎,病毒也学聪明了,懂得了偷梁换柱这一招.如果一个进程的名字为svchost.exe,和正常的系统进程名分毫不差.那么这个进程是不是就安全了呢?非也,其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷.我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下（Windows2000则是C:\WINNT\system32目录）,如果病毒将自身复制到“C:\WINDOWS\”中,并改名为svchost.exe,运行后,我们在“任务管理器”中看到的也是svchost.exe,和正常的系统进程无异.你能辨别出其中哪一个是病毒的进程吗?
3.借尸还魂
除了上文中的两种方法外,病毒还有一招终极大法——借尸还魂.所谓的借尸还魂就是病毒采用了进程插入技术,将病毒运行所需的dll文件插入正常的系统进程中,表面上看无任何可疑情况,实质上系统进程已经被病毒控制了,除非我们借助专业的进程检测工具,否则要想发现隐藏在其中的病毒是很困难的.
你可以根据以上情况来判断是否中了木马病毒,如果中了木马病毒,给你几种方法：
1.下载个“360急救箱”原名：“360顽固木马专杀”,急救系统!
2.用“360安全卫士”的“扫描插件”,然后再“清理插件”,把它删除!
3.再用“360杀毒双引擎版”,“全盘扫描”,病毒木马,再点删除!
4.重启电脑后,来到“隔离区”,点“彻底删除”!