返回列表 发帖
kli

Rank: 4

UID
75904 
帖子
158 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-11-22 
1# 跳转到 »
发表于 2008-7-10 15:50 | 显示全部帖子
一般病毒代码都是下载一个病毒下载器到Internet 临时文件后，疯狂的下载病毒到系统盘运行。

如果下载的病毒会感染，比如威金，熊猫什么的，那么就会从系统盘盘到其他盘，普通的盗号木马倒是不大恐怖

TOP

kli

Rank: 4

UID
75904 
帖子
158 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-11-22 
2#
发表于 2008-7-10 20:50 | 显示全部帖子
现在的下载器是链接网络之后就自删。

如果不自删的类型，要考虑3个情况。

1:TW设置了退出时删除临时文件,它被删了
2:TW设置了退出时删除临时文件,但是它创建了保护它的注册表或者进程，常规表现是，该程序正在被其他程序运行，不能删除，呵呵
31:TW没有设置了退出时删除临时文件，它当然还在

TOP

返回列表