ç«ç»å®å ¨è½¯ä»¶ä¸è½½_ç«ç»å®å ¨è½¯ä»¶å è´¹çä¸è½½
ãç«ç»å®å ¨è½¯ä»¶ãæ¯ä¸æ¬¾ææ¯åå®å ¨çæ§ä¸ä½ç鲿¤è½¯ä»¶ï¼é对å½å çç½ç»å软件å®å ¨è¶å¿ï¼ç¹å«èªä¸»ç åäºé«æ§è½çææ¯å¼æï¼å¼å¾ä¸æçæ¯ï¼ä¸»åäººåæ¯åçæçæ ¸å¿ææ¯äººåï¼åæ¶è½¯ä»¶çç颿ä½ä¹ç®åï¼åè½ä¸°å¯ï¼é常éå个人åä¼ä¸ä½¿ç¨ã
下面我们具体了解这部分内容。
软件ç®ä»
ç«ç»å®å ¨è½¯ä»¶æ¯æ°ä¸ä»£å ¨åè½å®å ¨è½¯ä»¶ï¼ç«ç»å®å ¨è½¯ä»¶åºäºå¼ºå¤§çåºå±ææ¯åå è¿çäº§åæ¶æï¼å®ç°äºåç æ¯ã主å¨é²å¾¡åé²ç«å¢ä¸å¤§æ¨¡åçæ·±åº¦æ´åï¼æå»ºèµ·ä¸¥å¯çå¤å±æ¬¡å®å ¨é²å¾¡ä½ç³»ï¼æ¥æææ¯ãé²é»å®¢ãåæµæ°è½¯ä»¶çå¤ç§å®å ¨åè½ã
å¨âç«ç»å¨èæ æ¥ç³»ç»âçæ¯æä¸ï¼è¯¥äº§åæ§è½åè¶ï¼å¨çµèé«æäººç¾¤ä¸äº«æçèªï¼è¢«è®¤ä¸ºæ¥æå¦ä¸ç¹ç¹ï¼å¼ºæï¼å¯é«ææ¥æå·²ç¥ãæªç¥ç æ¯åæ¨é©¬ï¼è½»å·§ï¼ç³»ç»èµæºå ç¨æä½ï¼å·¥ä½ãæ¸¸ææ¶ä¸å¡æºï¼å¹²åï¼ä¸å¼¹çªã䏿ç»ãä¸å«ææµè§å¨ï¼å¹¶æ¦æªé»æ¢å ¶ä»è½¯ä»¶çæµæ°è¡ä¸ºã
关于这一点,接着往下看。
软件åè½
宿¶çæ§
å¯ä»¥çæ§ç³»ç»ä¸ææè¿ç¨çæä»¶ã注å表ãè¿ç¨ä»¥åç½ç»å¨ä½ï¼
æä¾å¯¹ç¨åºè¡ä¸ºçæ½è±¡å¹¶é«äº®æ¾ç¤ºï¼ä¾å¦ï¼èªæå¤å¶è¡ä¸ºãèªæå é¤è¡ä¸ºãè¿ç¨å ¥ä¾µè¡ä¸ºã注åèªå¯å¨é¡¹çï¼
å¯ä»¥éè¿æå ¥ç¨åºå°çæ§é¡µé¢æ¥çæ§è¯¥ç¨åºåå ¶åè¿ç¨çå ¨é¨å¨ä½åè¡ä¸ºï¼
è¿ç¨ç®¡ç
å¯ä»¥æç´¢ç³»ç»ä¸å ¨é¨æå¼ç奿åå è½½çæ¨¡åï¼
è¿ç¨äº§ççç½ç»æµéæ°æ®ï¼
以ä¸åé¢è²åºåæ´»è·åéæ´»è·è¿ç¨ï¼
è¿ç¨æ¨¡åä¿¡æ¯ï¼
å¯ä»¥å ³éè¿ç¨æå¼ç奿ï¼
å¯ä»¥æåè¿ç¨ã模åçå åæ åææä»¶ä¸çå ¨é¨å符串ï¼
è¿ç¨IDãä¼è¯IDãå ¨è·¯å¾ãå½ä»¤è¡ãå½åè·¯å¾ãçåºæ¬ä¿¡æ¯ï¼
è¿ç¨çº¿ç¨ä¿¡æ¯ï¼
è¿ç¨ç¸å ³çç½ç»è¿æ¥ä¿¡æ¯ï¼
对活è·è¿ç¨å¯ä»¥è¿è¡ç»æãæèµ·ãæ¢å¤æä½ï¼
è¿ç¨æå¼ç奿å表ï¼
å¯ä»¥å®ä½è¿ç¨å¯¹åºç¨åºæä»¶åæ¥çæä»¶å±æ§ï¼
以åè¡¨ææ åå±ç¤ºç³»ç»ä¸å ¨é¨æ´»è·ä»¥åéæ´»è·è¿ç¨ä¿¡æ¯ï¼å æ¬ï¼
å¯å¨é¡¹ç®¡ç
ç³»ç»æå¡ç±»ï¼Servicesï¼
æ¯ææ«æä»¥ä¸ç±»åå¯å¨é¡¹ï¼
å¯ä»¥æ«æç³»ç»ä¸çå¯å¨é¡¹ï¼å¹¶å¯ä»¥å¯¹æ«æå°çå¯å¨é¡¹è¿è¡ç¦ç¨ãå¯å¨åæ°¸ä¹ å é¤ï¼
ç»å½ç±»ï¼Logonï¼
ç½ç»æä¾è ç±»ï¼Network Providersï¼
Winsockæä¾è ç±»ï¼Winsock Providersï¼
å·²ç¥å¨æåºç±»ï¼KnownDLLsï¼
æ¬å°å®å ¨è®¤è¯ç±»ï¼LSA Providersï¼
æ åå«æç±»ï¼Image Hijacksï¼
å¯å¨æ§è¡ç±»ï¼Boot Executeï¼
IEæµè§å¨ç±»ï¼Internet Explorerï¼
æå°æä¾è ç±»ï¼Print Monitorsï¼
è§£ç å¨ç±»ï¼Codecsï¼
AppInitç±»ï¼AppInitï¼
计åä»»å¡ç±»ï¼Scheduled Tasksï¼
å æ ¸é©±å¨ç±»ï¼Driversï¼
æµè§å¨ç±»ï¼Explorerï¼
è¾å ¥æ³ç±»ï¼IMEï¼
Winlogonç±»ï¼Winlogonï¼
å æ ¸è¯æä¿¡æ¯
䏿æè¿°ç¬¦è¡¨ï¼Interrupt Tableï¼
å æ ¸éç¥ä¿¡æ¯ï¼Kernel Notifyï¼
å æ ¸è¯æä¿¡æ¯å æ¬ä»¥ä¸å æ ¸ä¿¡æ¯ï¼
ç³»ç»æå¡è¡¨ï¼Service Dispatch Tableï¼
驱å¨ï¼è®¾å¤æ ï¼ä¿¡æ¯ï¼Driver Informationï¼
é«äº®æç¤ºè¢«ä¿®æ¹çå æ ¸ä¿¡æ¯ï¼
é©åæ«æ
å¯¹æ«æå°çé©åè¿è¡æä»¤åæè¯å«å¤çº§è·³è½¬ç±»åçé©åï¼
å¯ä»¥å¯¹æå®è¿ç¨è¿è¡å¿«éæ«æï¼
æ«æç¨æ·æIATãInlineé©åï¼
æ«æå æ ¸æIATãInlineé©åï¼
这部分内容同样值得留意。
软件ç¹ç¹
å ·æè¿æ»¤ç½é¡µå¹¿åå软件广åçåè½ï¼
éç¨åæ¥å 夿¥ç主å¨é²å¾¡ææ¯ï¼
æ¯æ64ä½Windowsç³»ç»ï¼
ç«ç»éç¨âå æ ¸çº¯ååâææ¯å¤çå æ ¸çº§Rootkitï¼
æ¯æå¨æåæåéæåæï¼
软件å°å·§ï¼å¯¹èµæºçå ç¨å¾å°ã
接下来展开说明相关细节。
软件æªå¾
本文内容整理自公开网络资讯,仅供参考,版权归原作者所有。


