کامپیوتر تخصص ماست

دانلود نرم افزار ,گرافیک,سخت افزار,ترفند,قالب و ...

کامپیوتر تخصص ماست

دانلود نرم افزار ,گرافیک,سخت افزار,ترفند,قالب و ...

ویروسها و تروجانها در کدام قسمت ویندوز شما مخفی شده‌اند؟

چهار روش جهت مخفی شدن ویروسها و تروجانها در زیر توضیح داده شده اند: 

روش 1 :: 
در این روش می توان فایل را در قسمت C:\Windows\Start Menu\Programs\start کپی کرد البته شاخه ها مانند C:\Windows متغییر است و بنا به دایرکتری نصب ویندوز شما فرق می کند . 

روش 2 :: 
فایل Win.ini است :: 
این فایل هم قدرت اجرایی دارد . مانند :: 
run= trojan 
NullPort=None 
BaseCodePage=1256 

روش 3 :: 
استفاده از فایل System.ini می باشد : 
اگر شما پیدا کردید کد shell=Explorer.exe trojan.exe زیر را فایل trojan.exe بعد از Explorer.exe اجرا خواهد شد . 

روش 4 :: 
استفاده از رجیستری است در لیست زیر شاخه های استارت آپ رجیستری را مشاهده می کنید: 


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run] 
"Info"="c:\directory\Trojan.exe" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce] 
"Info"="c:\directory\Trojan.exe" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices] 
"Info"="c:\directory\Trojan.exe" 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServicesOnce] 
"Info="c:\directory\Trojan.exe" 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run] 
"Info"="c:\directory\Trojan.exe" 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunOnce] 
"Info"="c:\directory\Trojan.exe" 
و این هم فرمان های اجرای رجیستری :: 
[HKEY_CLASSES_ROOT\exefile\shell\open\command] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\ open\command 

نظرات 1 + ارسال نظر
amir چهارشنبه 9 اردیبهشت‌ماه سال 1394 ساعت 18:32 http://www.pcbrain.ir

اگر با تبادل لینک مولفق هستید به سایت ما سریزنید. پس از تایید شما ما شمارا لینک می کنیم.
با تشکر.
http://www.pcbrain.ir

برای نمایش آواتار خود در این وبلاگ در سایت Gravatar.com ثبت نام کنید. (راهنما)
ایمیل شما بعد از ثبت نمایش داده نخواهد شد