特洛伊木马程序是一种基于远程控制的病毒程序。该方案隐蔽性强，危害性强。它可以控制你或在一个国家的不了解你。有人说，既然木马这么厉害，我不放弃它！但是这个木马是它，它可以是淘气的；不管你是否欢迎，只要它高兴，它就会尝试闯入你的家中去哦，那就是！你赶快看看你的电脑里有没有木马，也许是中兴兴风作浪！我怎么知道木马，木马是不熟悉的新手都想知道这样的一个问题。以下是木马隐藏的手笔画，后别忘了读处理theseyo独特的技能！


1。集成到程序中


事实上，该木马是一个客户端程序，它为了不让用户可以很容易地删除它，通常集成到程序，一旦用户激活木马，木马文件和应用程序捆绑在一起，然后上传到服务器覆盖原文件，这样即使木马被删除了，只要捆绑应用木马运行，木马将安装。绑定到特定的应用程序，如绑定到系统文件，每个Windows启动会启动木马。


2。隐藏在配置文件中


特洛伊木马太狡猾了。它知道，新手通常使用图形界面操作系统。他们大多不关心那些不重要的配置文件，它们为特洛伊木马提供了一个隐藏的地方，而且由于配置文件的特殊作用，特洛伊木马很容易在您的计算机上运行和攻击，从而偷窥或监视人们，但是，现在这种方法不是很隐蔽，很容易找到。所以加载木马在Autoexec.bat和Config.sys是罕见的，但也不可忽视。


三.潜伏在Win.ini


特洛伊木马必须运行，如果它想控制或监视计算机，但没有人会愚蠢到运行该死的特洛伊木马在自己的电脑。当然，特洛伊木马也有心理准备，知道人类是高度智能的动物，并不会帮助他们工作。因此，当系统启动时，它必须找到一个安全且有能力运行的地方。所以躲在木马里是一个舒适的地方，你可以打开Win.ini在启动命令在{ }场窗户看到它；负荷= 和run=，一般；=；背面是空白的，如果遵循的程序，比如本：运行= C： Windows file.exe负荷= C： Windows file.exe


然后你要小心，这可能是一个木马file.exe。


4。伪装成普通文件


这种方法是比较晚的，但它现在很流行，而非熟练Windows操作做很简单，具体方法是把可执行文件伪装成图片或文本在程序默认图片图标Windows图标更改，然后*文件名。jpg.exe，因为WIN98的默认设置为不显示已知文件的后缀


5。内置到注册表中


上面的木马方法真的不舒服一段时间了，没人能找到它，而且能自动运行得真快！但是美好的时光并没有持续多久，很快，人类的袋子被拉了出来，受到了严厉的惩罚！但这是辛有布淦总结了失败的教训之上的藏身之处，很容易找到，现在必须躲在不容易发现的地方，他想到了注册表！的确是因为比较复杂，经常隐藏在木马的爱情里快乐，请检查一下自己眼中的程序，仔细看看，不要让木马哦：


hkey_local_machine 软件微软 Windows currentversion下，所有与钥匙；run关键的开始；


hkey_current_user 软件微软 Windows currentversion下，所有与钥匙；run关键的开始；


所有与钥匙；run的用户登录库句炳开始。默认软件微软 Windows currentversion。