# 美国网站服务器木马病毒常见的入侵方式

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/23205.html | 发布：2023-08-23 | 更新：2023-08-23 | 分类：服务器vps推荐

对于[美国网站服务器](https://www.mfisp.com/shop/usidc)用户来说，木马病毒入侵事件肯定是经常听到的，也是需要[美国网站服务器](https://www.mfisp.com/shop/usidc)用户注意提防的病毒类型，目前木马病毒的入侵方式也是存在好几种类型，本文小编就来介绍一下[美国网站服务器](https://www.mfisp.com/shop/usidc)木马病毒常见的入侵方式。

 

1、在win.ini文件中加载

 

在win.ini文件中的【windwos】段中会有如下加载项：run= load= ，一般此两项为空，如果发现[美国网站服务器](https://www.mfisp.com/shop/usidc)系统中的此两项加载了任何可疑的程序时，可根据其提供的源文件路径和功能进一步检查。这两项分别是用来当[美国网站服务器](https://www.mfisp.com/shop/usidc)系统启动时自动运行和加载程序的，如果木马程序加载到这两个子项中之后，那么系统启动后即可自动运行或加载了。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-ZyczaA.jpg)

 

当然也有可能[美国网站服务器](https://www.mfisp.com/shop/usidc)系统之中确实需要加载某一个程序，但要知道这更是木马利用的好机会，它往往会在美国网站服务器现有加载的程序文件名之后再加一个它自己的文件名或者参数，这个文件名也往往用[美国网站服务器](https://www.mfisp.com/shop/usidc)用户常见的文件，如command.exe、sys.com等来伪装。

 

2、在System.ini文件中加载

 

在[美国网站服务器](https://www.mfisp.com/shop/usidc)系统信息文件system.ini中也有一个启动加载项，那就是在【BOOT】子项中的Shell项。在这里木马最惯用的伎俩就是把本应是“Explorer”变成它自己的程序名，名称伪装成几乎与原来的一样，比如只需稍稍改“Explorer”的字母“I”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细留意是很难被发现的，这就是前面所讲的欺骗性。

 

当然也有的木马不是这样做的，而是直接把“Explorer”改为别的什么名字，因为有很多[美国网站服务器](https://www.mfisp.com/shop/usidc)用户是不知道这里就是“Explorer”，或者在“Explorer”加上点其它东西，加上的那些东西肯定就是木马程序了。

 

3、修改注册表

 

在注册表中也可以设置一些启动加载项目的，况且在注册表中更安全，因为会看注册表的[美国网站服务器](https://www.mfisp.com/shop/usidc)用户很少。事实上，只要是“Run\Run-\RunOnce\RunOnceEx\ RunServices \RunServices-\RunServicesOnce ”等都是木马程序加载的入口，例如以下项目：

 

```
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run或RunOnce]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run-]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices-]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce]
```

 

只要按照其指定的源文件路径一路查过去，并具体研究一下在[美国网站服务器](https://www.mfisp.com/shop/usidc)系统中的作用就不难发现这些，不过同样要注意木马的欺骗性，同时还要仔细观察一下在这些键值项中是否有类似netspy.exe、空格、.exe或其它可疑的文件名，如有则立即删除。

 

4、修改文件打开关联

 

木马程序发展到了今天，为了更加隐蔽自己，所采用手段也是越来越隐蔽，它们开始采用修改[美国网站服务器](https://www.mfisp.com/shop/usidc)文件打开关联来达到加载的目的，当打开了一个已修改了打开关联的文件时，木马也就开始了它的运作，如冰河木马病毒就是利用文本文件【.txt】这个最常见，但又最不引人注目的文件格式关联来加载，当有[美国网站服务器](https://www.mfisp.com/shop/usidc)用户打开文本文件时，就会自动加载冰河木马病毒。

 

修改关联的途经还是选择了注册表的修改，主要选择的是美国网站服务器文件格式中的【打开】、【编辑】、【打印】项目，如果感染了冰河木马病毒则在[HKEY_CLASSES_ROOT\txtfile\shell\open\command]中的键值不是

 

```
c:\windows\notepad.exe %1
```

 

而是改为：

 

```
syXXXplr.exe %1”
```

 

以上所介绍的几种[美国网站服务器](https://www.mfisp.com/shop/usidc)木马病毒入侵方式，如果发现需要立即对其删除，并要立即与网络断开，切断黑客通讯的途径，在以上各种途径中查找，如果是在注册表发现的，则要利用注册表的查找功能全部查找一篇，清除所有的木马隐藏的窝点，做到彻底清除。如果作了[美国网站服务器](https://www.mfisp.com/shop/usidc)注册表备份，最好全部删除注册表后再导入原来的备份注册表。

 

在清除木马前一定要注意，如果木马正在运行则无法删除其程序，这时可以重新启动到DOS方式然后将其删除。有的木马会自动检查其在注册表中的自启动项，如果是在木马处于活动时删除该项的话它能自动恢复，这时可以将[美国网站服务器](https://www.mfisp.com/shop/usidc)重启到DOS下将其程序删除后再进入将其注册表中的自启动项删除。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-P3nOzB.jpg)

 

以上讲的是已发现的情况下可以采取这些补救措施，但是一般情况下没有那么容易发现它，只好利用专门的[美国网站服务器](https://www.mfisp.com/shop/usidc)杀毒软件来帮助进行查杀。目前专门查杀木马病毒的反木马软件主要有以下几种，[美国网站服务器](https://www.mfisp.com/shop/usidc)用户可以借助它们来消除木马病毒。目前最常用的反木马病毒程序有以下几个：

 

1、the cleaner

 

它可以随时自动升级，只要轻点UPDATE按钮即可，不会像LOCKDOWN还要查[美国网站服务器](https://www.mfisp.com/shop/usidc)的用户密码。它的实时监控程序TCA，可即时显示美国网站服务器当前所有运行程序并有详细的描述信息。

 

2、Trojan Remover

 

它是一个专门用来清除特洛伊木马和自动修复[美国网站服务器](https://www.mfisp.com/shop/usidc)系统文件的工具，能够检查系统登录文件、扫描WIN.INI、SYSTEM.INI和系统登录文件，且扫描完成后会产生Log信息文件，并自动清除特洛伊木马和修复系统文件。

 

![网络交换机与网络路由器与网络防火墙](https://www.mfisp.com/wp-content/uploads/2023/03/17678-b8D49d.jpg)

 

3、parmor

 

0719版本可以查杀5021种国际木马，112种电子邮件木马，保证查杀冰河类文件关联木马，oicq类寄生木马，icmp类幽灵木马,网络神偷类反弹木马。内置[美国网站服务器](https://www.mfisp.com/shop/usidc)木马防火墙，任何黑客试图与美国网站服务器本机建立连接，都需要Iparmor 确认，不仅可以查杀木马，更可以查黑客。

 

到这里[美国网站服务器](https://www.mfisp.com/shop/usidc)木马病毒常见的入侵方式以及成勇的反木马和病毒就介绍完毕，希望能帮助到有需要的美国网站服务器用户们。

 

现在[梦飞科技](https://www.mfisp.com)合作的[美国VM机房](https://www.mfisp.com/shop/usvmidc)的[美国网站服务器](https://www.mfisp.com/shop/usidc)所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：

   

| CPU | 内存 | 硬盘 | 带宽 | IP | 价格 | 防御 |
|---|---|---|---|---|---|---|
| E3-1230v3 | 16GB | 500GB SSD | 1G无限流量 | 1个IP | 900/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1270v2 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1250/月 | 免费赠送1800Gbps DDoS防御 |
| E3-1275v5 | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1350/月 | 免费赠送1800Gbps DDoS防御 |
| Dual E5-2630L | 32GB | 500GB SSD | 1G无限流量 | 1个IP | 1450/月 | 免费赠送1800Gbps DDoS防御 |

   

[梦飞科技](https://www.mfisp.com)已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注[梦飞科技官网](https://www.mfisp.com)，获取更多IDC资讯！

  

![推荐的保护服务器的安全措施](https://www.mfisp.com/wp-content/uploads/2023/04/20113-semSTw.png)

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt