Question

木马病毒是如何隐藏自己的？

Answer 1

　　你好！

　　木马病毒通常是通过以下手段来隐藏自己的：

　　（1）将自己伪装成系统文件。

　　（2）将木马病毒的服务端伪装成系统服务。 

　　 (3）将木马程序加载到系统文件中。

　　（4）充分利用端口隐藏。

　　（5）隐藏在注册表中。

　　（6）自动备份。

　　（7）木马程序与其他程序绑定。

　　（8）“穿墙术”。

　　（9）利用远程线程的方式隐藏。

　　（10）通过拦截系统功能调用的方式来隐藏自己。

　　（11）通过先发制人的方法攻击杀毒软件。

　　由于木马病毒危害性大，建议用户使用腾讯电脑管家每周全盘扫描一次电脑。

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

追问

“穿墙术”是什么啊？

追答

（8）“穿墙术”。
病毒启动后会释放一个动态库文件，然后将这个动态库文件插入系统的进程体内运行，而病毒的绝大部分功能全部包括在这个动态库中，之后病毒的进程退出。这样在系统中就找不到病毒进程了，但是实际上很多的系统进程内部都有病毒模块在运行。

追问

系统的进程体是如何被插入的？

什么是端口隐藏？

追答

我专业知识有限，并不能为你解答这个问题，你可上百度搜索相关资讯，其都会有详细的介绍的

追问

什么是利用远程线程？

还是谢谢你。

追答

嗯，这是我应该做的，没能解决你的问题，很抱歉，下次有问题时，可到管家平台提问。

Answer 2

木马本身就具有伪装隐藏性的

如果电脑中毒或者中木马建议快速杀毒

你可以下载一款杀毒软件杀毒，比如腾讯电脑管家

打开腾讯电脑管家--闪电杀毒--全盘扫描--完成

腾讯电脑管家应用了具有“自学习能力”的自研第二代“鹰眼”引擎，
业界首创将CPU虚拟执行技术运用到杀毒软件中，

能够根除顽固病毒、大幅度提升深度查杀能力，
并且大大降低了杀毒软件对用户电脑系统资源的占用率。

同时，沿用“4+1”多引擎架构保证了腾讯电脑管家病毒查杀的稳定性。
误杀率也极低，深受广大用户的认可。

追问

那个拥有自学习能力的鹰眼引擎是怎样运作的？能讲下大概原理吗？

Answer 3

很复杂，，不好说。。。。。