Saque los virus ocultos en el proceso

Poco a poco, nos daremos cuenta de que no importa qué tan bien protegido esté el virus de la computadora o el troyano es aún inesperado, especialmente en algunos procesos, es difícil de ver.

Cualquier virus y troyano existe en el sistema y no se puede separar completamente del proceso. Incluso si se usa la tecnología oculta, aún puede encontrar pistas del proceso. Por lo tanto, el proceso de visualización de la actividad en el sistema se convierte en nuestro virus de detección. El método más directo de los troyanos. Pero hay muchos procesos que se ejecutan en el sistema al mismo tiempo, que son procesos normales del sistema, que son procesos troyanos, y ¿qué papel desempeña el proceso del sistema que a menudo se falsifica por el virus que el troyano juega en el sistema? Consulte este artículo.

Primero, el proceso de virus oculta tres métodos

Cuando confirmamos la existencia de un virus en el sistema, pero a través del "administrador de tareas" para ver el proceso en el sistema no podemos encontrar un proceso diferente, Esto muestra que el virus usa algunas medidas ocultas; en resumen, hay tres métodos:

1.1 para simular real

Los procesos normales en el sistema son: svchost.exe, explorer.exe, iexplore.exe, winlogon.exe Etc., puede haber encontrado un proceso de este tipo en el sistema: svch0st.exe, explore.exe, iexplorer.exe, winlogin.exe. Contraste, ¿encuentra la diferencia? Este es un truco que el virus usa a menudo, el propósito es confundir los ojos del usuario. Por lo general, cambiarán la o del nombre del proceso normal en el sistema a 0, I a i, i a j, y luego se convertirán en su propio nombre de proceso, solo una diferencia de palabras, el significado es completamente diferente. O una letra más o una letra menos, por ejemplo, explorer.exe y iexplore.exe son fáciles de confundir, y luego un iexplorer.exe es aún más confuso. Si el usuario no es cuidadoso, generalmente se ignora y el proceso del virus se ha escapado.

1.2 Robando la columna

Si el usuario es más cuidadoso, entonces el truco anterior es inútil, el virus estará en el lugar. Desde entonces, el virus también ha aprendido a ser inteligente y sabe cómo robar la columna. Si el nombre de un proceso es svchost.exe, no es diferente del nombre del proceso normal del sistema. Entonces, ¿este proceso es seguro? No, de hecho, solo usa el "administrador de tareas" para ver el defecto del archivo ejecutable correspondiente al proceso. Sabemos que el archivo ejecutable correspondiente al proceso svchost.exe se encuentra en el directorio "C: WINDOWSsystem32" (Windows 2000 es el directorio C: WINNTsystem32). Si el virus se copia a "C: WINDOWS", se le cambia el nombre a svchost.exe. Después de ejecutar, vemos svchost.exe en el "Administrador de tareas", que no es diferente del proceso normal del sistema. ¿Puedes decir cuál es un proceso de virus?