特络伊木马是一种根据远程操作的病毒感染程序，该程序具备较强的防御性和不良影响，它可以在你并不知道的的情况下操纵你或是监控你的计算机。下边就讲下木马常常躲藏的地点和消除方式。
最先查询自已的计算机中能否有木马
1、集成化到程序中
实际上木马也是一个网络服务器-手机客户端程序，它为了更好地不许客户能草率地把它删掉，就经常集成化到程序里，一旦客户激话木马程序，那麼木马文件和某一运用程序捆缚在一起，随后上传入服务器端遮盖原文件，那样即使木马被删除了，只需运作捆缚了木马的运用程序，木马又会被安裝起来了。关联到某一运用程序中，如关联到系统软件文件，那麼每一次Windows启动均会启动木马。
2、掩藏在配备文件中
木马确实是太奸诈，了解菜鸟们平常应用的是图形界面页面的电脑操作系统，针对一些早已不太关键的配备文件大部分是漠不关心了，这恰好给木马给予了一个藏身之处。并且利用配备文件的特殊功效，木马非常容易就能在各位的计算机系统中运作、发病，进而偷看或是监控大伙儿。但是，如今这类方法并不是很隐敝，非常容易被发觉，因此在Autoexec.bat和Config.sys中加载木马程序的并不常见，但也不可因而而心存侥幸哦。
3、埋伏在Win.ini中
木马要想做到操纵或监控电子计算机的目地，务必要运作，殊不知没人会傻到自已在自身的计算机系统中运作这一可恶的木马。自然，木马也早有充分准备，了解人们是智商的小动物，不容易协助它工作中的，因而它务必找一个既可靠又能在系统软件启动时自启动的地区，因此埋伏在Win.ini中是木马觉得较为舒适的地区。大伙儿何不开启Win.ini一起来看看，在它的[windows]字段名中有启动指令“load=”和“run=”，在一般情形下“＝”后边是一片空白的，如果有后跟程序，比如说是这一模样：run=c:\windows\file.exe load=c:\windows\file.exe
这时你还要注意了，这一file.exe很可能是木马哦。
4、掩藏在一般文件中
这一方式发生的非常晚，但是如今很时兴，针对不娴熟的windows作业者，非常容易上当受骗。具体做法是把可实行文件装扮成照片或文字----在程序中把标志改为Windows的默认设置图片图标, 再把文件名改成*.jpg.exe, 因为Win98默认是"无法显示已经知道的文件扩展名",文件可能表明为*.jpg, 不留意的人一点这一标志就中木马了(假如你在程序中嵌一张图片就更***了)。
5、内嵌到注册表文件中
上边的方式 让木马确实舒服了一阵，既没人能寻找它，又能自启动，真的是快哉！殊不知好景不常，人们迅速就把它的马脚揪了出去，并对它完成了严苛的处罚！可是它还不甘心，汇总了不成功经验后，觉得里面的藏身之处非常容易找，如今务必躲在不易被别人看到的地区，因此它想起了注册表文件！确实注册表文件因为比较复杂，木马经常喜爱藏在这儿欢乐，赶紧检查一下，有哪些程序在其下，睁开眼睛细心看过，别忽略木马哦：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下全部以“run”开始的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下全部以“run”开始的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下全部以“run”开始的键值。
6、在System.ini中躲藏
木马真的是无所不在呀！哪些地方有空档，它就往哪儿钻！这并不，Windows安装文件下的System.ini也是木马喜爱隐敝的地区。或是小心点，开启这一文件看一下，它与一切正常文件有什么区别，在该文件的[boot]字段名中，是否有这种的內容，那便是shell=Explorer.exe file.exe，假如的确有这种的內容，那你就悲剧了，由于这儿的file.exe便是木马服务器端程序！此外，在System.ini中的[386Enh]字段名，要特别注意查验在这里段内的“driver=途径\程序名”，这儿也是有很有可能被木马所利用。还有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这种段也是具有加载推动程序的功效，但也是增加木马程序的好场地，如今你该了解也需要留意这儿喽。
7、隐型于启动组里
有时候木马并不在意自身的行迹，它更留意的是能不能全自动加载到操作系统中，由于一旦木马加载到操作系统中，任你用什么方法你都没法将它赶走（哎，这木马脸面也实在太厚），因而依照这种逻辑性，启动组也是木马可以躲藏的好去处，由于这儿确实是全自动加载运作的好场地。动组相匹配的文件夹为：C:\windows\start menu\programs\startup，在注册表文件中的部位：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Explorer\ShellFolders Startup="C:\windows\start menu\programs\startup"。要留意时常查验启动组哦！
8、隐敝在Winstart.bat中
依照里面的思维基础理论，但凡有利于木马能全自动加载的地区，木马都喜爱呆。这并不，Winstart.bat也是一个能全自动被Windows加载运作的文件，它大部分情形下为运用程序及Windows自动生成，在实施了Win.com并加载了大部分推动程序以后逐渐实行（这一点可根据启动时按F8键再挑选逐渐追踪启动全过程的启动方法可获知）。因为Autoexec.bat的作用可以由Winstart.bat替代进行，因而木马彻底可以像在Autoexec.bat中那般被加载运作，风险由此而来。
9、捆缚在启动文件中
即运用程序的启动配备文件，操纵端利用这种文件能启动程序的特性，将制做好的含有木马启动指令的同名的文件上传入服务器端遮盖这同名的文件，那样就可以做到启动木马的效果了。
10、设定在非常联接中
木马的主人家在页面上置放恶意程序，诱惑客户点一下，客户点一下的結果显而易见：开门揖盗！劝告不必随意点击网页上的连接，除非是你熟悉它，信赖它，为它去世了也想要这些。
下边再看木马的消除方式
1、查验注册表文件中RUN、RUNSERVEICE等几类，先备份数据，记录下来可以启动项的详细地址， 再将异常的删掉。
2、删除以上异常键在电脑硬盘中的实行文件。
3、一般这类文件都是在WINNT，SYSTEM，SYSTEM32那样的文件夹下，她们一般不容易独立存有，很可能是有某一母文件拷贝回来的，查验C、D、E等盘下是否有异常的.exe，.com或.bat文件，有则删掉之。
4、查验注册表文件HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Internet Explorer\Main中的几类（如Local Page），假如被调整了，改回去就可以。
5、查验HKEY_CLASSES_ROOT\inifile\shell\open\command和 HKEY_CLASSES_ROOT\txtfile\shell\open\command这些好多个常见文件种类的默认设置开启程序是不是被变更。这一一定要改回去。许多病毒感染便是根据改动.txt，.ini等的默认设置开启程序让病毒感染“长生不死，永杀不绝”的。
6、如果有很有可能，对病菌的母文件开展反编译，例如我之前中的那一个病毒感染，根据用IDA反编译，发觉它还盗窃系统软件登陆密码并创建 %systemroot%\system\mapis32a.dll 文件把登陆密码送至一个电子邮箱中，因为我就用的是W2K，因此它自然沒有成功。
至此，病毒感染彻底删掉！ 小编提议有工作能力得话，时时刻刻留意操作系统的转变，怪异端口号、异常过程这些。 如今的病毒感染也不象之前那般系统对数据信息毁坏很严重，也好发觉的多，因此尽可能自身消毒（较简便的病毒感染、木马）。
【编辑推荐】