本文目录一览:
木马绑定图片,打开图片就被控制,有这样的软件吗?
没有,图片病毒是有,但是早就过时了,也不可能打开图片就被控制。
2种图片木马病毒。
第一种,老方法,就是把木马伪装成一个病毒,需要通过用户点击图片进而触发木马的下载,运作。
第二种,就是大家现在都担心的,无声无息就能入侵你电脑的图片病毒,不需要点击。这种病毒主要是利用了Windows的漏洞,把木马加载在图片中,只要没有打上相应补丁的电脑游览到这些图片的时候就会自动下载该图片信息中所包含的木马信息,进而达到木马种植功能。
请问病毒和木马是什么样的?求图片!
您好
木马病毒都是具有伪装性和潜伏性的,并不能直接看出来
如果担心电脑中毒,可以到腾讯电脑管家官网下载电脑管家
电脑管家拥有16层实时防护功能,可以从上网安全、应用入口、系统底层等全方位保护电脑安全,并可以在木马活动早期侦测并阻断木马的破坏行为,通过云查杀技术秒杀最新流行木马。
如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将尽全力为您解答疑难
腾讯电脑管家企业平台:
刚在YY上被人发了伪装成图片的木马,因为大意我点开了
如果第一次成功了的话,他就不会继续再发。木马的设计虽然巧妙但也有其局限性。在写作时也要经过一定的兼容性测试,也就是要在不同的机器上运行,看看运行环境有没有问题。一般来说,用这种盗用朋友号码来进行诈骗的应该都是小黑客,写木马的经验不会很多,兼容性测试就更不必说了。如果他第一次发送成功并且由你成功激活,他就不会再发,毕竟多发一次就多一次被抓到的危险,这也就是再被你发现後他马上下线的原因,毕竟黑客也要考虑到风险管理的问题。
木马的运行途径有几种:任务激活、服务激活、第三方程序激活。
任务激活:一般是修改注册表,所以可以看看注册表以下的项目有没有你不熟悉的任务然後酌情删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
服务激活:可以通过查看服务启动项来审核,开始-运行- msconfig - 启动任务 然後自己过滤一下启动的任务
第三方程序激活:这个比较麻烦,原理是将木马绑定在某一个特定程序上,所以在此程序运行时也连带木马运行。一般的小黑客应该还不懂得远程进程注入的原理,所以他们应该会用比较简单的方式——快捷方式绑定。建议右键点击你常用或必须要用到的程序的快捷方式,看看其後缀是否有多出任何的指令。既然他说到了游戏,很有可能就是通过你的游戏的快捷方式来激活的。
如果还是不放心,那就长痛不如短痛吧(重装)