病毒最喜欢藏身的地方

本文格式为Word版，下载可任意编辑——病毒最喜欢藏身的地方

1、隐蔽在System.ini

System.ini中也是我们找出木马藏身之地的一个绝佳地方。运行"msconfig'开启系统配置实用程序，切换到"SYSTEM.INI'标签，也可以直接开启Windows安装目录下的System.ini文件，然后查看[boot]区域中"shell='这一行，假如显示"shell=Explorer.exe'，则表示正常。假如是其它内容，那么则说明可能中木马了。其次在[386Enh]区域，同样要检查"driver=路径＼程序名'，假如发现有来历不明的文件名那么也可能是木马。

五、隐蔽在Autoexec.bat

2.在C盘根目录下有一个Autoexec.bat文件，这里的内容将会在系统启动时自动运行。与该文件类似的还有Config.sys。由于它自动运行，因此也成为木马的一个藏身之地。对此我们同样需要开启这两个文件，检查里面是否加载了来历不明的程序在运行。

2、集成到程序中

由于用户一般不会主动运行木马程序，而种木马者为了吸引用户运行，他们会将木马文件和其它应用程序进行捆绑，用户看到的只是正常的程序。但是你一旦运行之后，不仅该正常的程序运行，而且捆绑在一起的木马程序也会在后台偷偷运行。

这种隐蔽在其它应用程序之中的木马危害对比大，而且不简单发现。假如捆绑到系统文件中，那么则会随Windows启动而运行。不过只要我们安装个人防火墙或者启用WindowsXPSP2中的Windows防火墙，那么在木马服务端试图连接种木马的客户端时，则会询问是否放行，据此即可判断出自己有无中木马。

4、隐蔽在媒体文件中

这种类型严格上说，用户还没有中木马。不过它的危害简单被人忽视。通过调查发现，大家对影音文件的警戒性不高。它的常用手段是在媒体文件中插入一段代码，代码中包含了一个网址，当播放到指定时间时即会自动访问该网址，而该网址所指页面的内容却是一些网页木马或其它危害。

因此，当我们在播放网上下载的影片时，假如发现突然开启了窗口，那么切不可好奇而应将其立刻关闭，然后跳过该时间段影片的播放四、隐蔽在Win.ini

与System.ini相像，Win.ini中也是木马喜欢加载的一个地方。对此我们可以开启系统目录下的Win.ini文件，然后查看[Windows]区域"load='和"run='，正常状况下它们后面应当是空白，假如你发现它们后面加了某个程序，那么加载的程序则可能是木马，需要将它们删除。

五、隐蔽在Autoexec.bat

在C盘根目录下有一个Autoexec.bat文件，这里的内容将会在系统启动时自动运行。与该文件类似的还有Config.sys。由于它自动运行，因此也成为木马的一个藏身之地。对此我们同样需要开启这两个文件，检查里面是否加载了来历不明的程序在运行。

六、任务管理器

部分木马运行后我们可以在任务管理器中找出它的踪迹。在任务栏上右击，在弹出的菜单中选择"任务管理器'，将开启的窗口切换到"进程'标签，在这里查看有没有占用较多资源的进程，有没有不熟悉的进程。若有，可以先试着将它们关闭。另外要特别注意Explorer.exe这类进程，由于好多木马会使用Exp1orer.exe进程名，即把l换成1，用户不细心查看，还以为是系统进程呢。

七、启动

在WindowsXP中，我们可以运行"msconfig'，将开启的窗口切换到"启动'标签，在这里可以看到所有启动加载的项目，此时就可以根据"命令'和"位置'来判断是启动加载的是否为木马。假如判断为木马则可以将其启动取消，然后再作进一步的处理。

八、注册表

我们程序的运行控制大多是由注册表控制的，因此我们有必要对注册表进行检查。运行"regedit'开启注册表编辑器，然后依次检查如下区域：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion、

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion、

HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion，看看这三个区域下所有以"run'开头的键值，假如键值的内容指向一些隐蔽的文件或自己从未安装过的程序，那么这些则很可能是木马了。

木马之所以能够为非作歹，正是