如何判斷操作系統(tǒng)配置文件System.ini是否被黑窖改動?
在Windows NT及Windows 2000服務(wù)器操作系統(tǒng)中,操作系統(tǒng)配置文件 System.ini是為了兼容某些Win 32(16位)應(yīng)用程序而保留的,但是黑客可以通過更改Boot項的Shell字段和386Enh項的Mic、drivers和drivers32字段來加載惡意的驅(qū)動程序從而使得惡意程序在系統(tǒng)啟動的時候被運行。因此,當(dāng)管理員發(fā)現(xiàn)自己的運行系統(tǒng)異常時,可以檢查該文件是否正常,木馬通常的做法是將該句變?yōu)閟hell=Explorer.exe黑客.exe,這里的“黑客.exe”就是木馬服務(wù)端程序。此外,還要注意檢查在“driver=路徑程序名”中包含的路徑是否可疑。
如何判斷操作系統(tǒng)配置文件Win.ini是否被黑窖改動?
在Windows NT及Windows 2000服務(wù)器操作系統(tǒng)中,操作系統(tǒng)配置文件Win.ini是為了兼容某些Win32(16位)應(yīng)用程序而保留的,但是黑客可以通過更改Load項和Run項從而使得惡意程序在系統(tǒng)啟動的時候被運行。因此,當(dāng)管理員發(fā)現(xiàn)自己的運行系統(tǒng)異常時,可以檢查該文件是否正常。如果Load和Run項中包含內(nèi)容,建議刪除該內(nèi)容,因為默認(rèn)Load項和Run項的內(nèi)容是為空的。如果沒有把握可以刪除該項內(nèi)容,也可以使用殺毒軟件查殺該項連接文件是否包含病毒或者惡意程序。


