什么是内核级木马

 我来答
晓冉1008
推荐于2017-10-07 · 知道合伙人软件行家
晓冉1008
知道合伙人软件行家
采纳数:256 获赞数:3289
现从电脑管理工作

向TA提问 私信TA
展开全部
内核级木马是一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序。
BYshell是内核级的木马程序,有很强的隐蔽性和杀伤力。其利用线程注射DLL到系统进程,解除DLL映射并删除自身文件和启动项,关机时恢复。它是内核级的木马程序,主要部分工作在Ring0,因此有很强的隐蔽性和杀伤力。 黑客通常用Byshell木马程序远程控制安装了Windows NT/2000/XP/2003操作系统的机器。当Byshell被安装在一台远程计算机上后,黑客就拥有完全控制该机器的能力,并且不会被已控制机器所安装的杀毒和防火墙等软件及管理员手工检测出来。
僧昊明sW
2014-08-25 · 超过74用户采纳过TA的回答
知道答主
回答量:123
采纳率:0%
帮助的人:174万
展开全部
BYshell是内核级的木马程序,有很强的隐蔽性和杀伤力。

Byshell是一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序。其利用线程注射DLL到系统进程,解除DLL映射并删除自身文件和启动项,关机时恢复。它是内核级的木马程序,主要部分工作在Ring0,因此有很强的隐蔽性和杀伤力。

黑客通常用Byshell木马程序远程控制安装了Windows NT/2000/XP/2003操作系统的机器。当Byshell被安装在一台远程计算机上后,黑客就拥有完全控制该机器的能力,并且不会被已控制机器所安装的杀毒和防火墙等软件及管理员手工检测出来。

至于如何清除楼上已经说了 不再赘述
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
花花花啊狸
2014-08-31 · TA获得超过7189个赞
知道大有可为答主
回答量:2.6万
采纳率:56%
帮助的人:4445万
展开全部
对于拥有电脑的朋友来说杀毒工作可谓是必不可少的一环,只要是联网的电脑都有可能受到病毒和木马的入侵,所以对电脑进行杀毒工作就显得尤为重要。
建议使用腾讯电脑管家进行病毒查杀
管家占内存小,杀毒采用的“4+1”芯引擎,防护好,误删率小
管家拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证杀毒质量

最后要强调的是,所有安全产品,包括杀毒软件、防火墙、HIPS等等,都只能降低风险,不能完全杜绝感染病毒的可能性。人是计算机安全中最薄弱的一环,培养良好的使用习惯和安全意识才是最好的防护。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
solvejeepx
2014-08-25 · 超过27用户采纳过TA的回答
知道答主
回答量:53
采纳率:0%
帮助的人:88.9万
展开全部
内核积木马是一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序。这种木马可以绕过安全软件的防护,不被其检测出来,还能控制用户的电脑,可以说是一种非常厉害的木马。最近爆发的那个食猫鼠病毒好像也是这样的,不过还是有杀毒软件能解决这个木马的,腾讯电脑管家是目前唯一未被“食猫鼠”阻断云安全服务的安全软件,所以你如果电脑中了这个木马,可以用它来进行杀除,希望我的回答可以帮助你。
本回答被提问者采纳
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(2)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式