木马程序一般都是驻留在内存中么？

11 |

0 | 2009-1-30 06:28:38 | 显示全部楼层 |阅读模式

谢谢

木马程序运行后都会在内存中存在的，只是有些你看不到它的进程，感觉不到它的存在。它肯定也会在硬盘上留下文件，不然机器重启它就无法再次启动了，只是有些木马做成DLL形式，你不容易发现它。
提问者对答案的评价：

也有可能就在你硬盘里..

如果它要运行肯定会进入进程和内存，不然就没有危害祝你好运 ^_^

不一定，有些是一只驻留在内存中。有些只是在你运行一些目标程序时，才运行。有些会一直运行到关机，有些会自动关闭。比如我们班同学开发的delphe盗qq密码的木马程序。程序被写入qq.exe文件上。只在运行qq时，会启动盗密码，发送邮件，然后就自动关闭，前后就只有30秒。很难被人发现。

NO你可以上网去在GOOGLE搜索栏打免费在线杀毒,即可找到QQ在线杀毒,若不行可下载免费金山毒霸!有一段较长的免费期

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行