四大绝招追查插入式木马

摘要

最近新出现的一种术马，它的主程序成功加载后，会将自身作为线程插入到系统进程SPOOLSV．EXE中，然后删除系统目录中的病毒文件和病毒在注册表中的启动项，以使反病毒软件和用户难以察觉。病毒会监视用户是否在进行关机和重启等操作，如果有，它就在系统关闭之前重新创建病毒文件和注册表启动项。下面的几招可以让它现出原形：