扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
由于Web网页木马有伪装性很强,而且杀毒软件对于一些Web网页木马没有查杀能力,这种情况下,我们可以根据电脑工作时的表现识别Web网页木马。通常,感染了Web网页木马的电脑,有以下几种现象:
1、系统反应速度变慢:由于攻击者制造Web网页木马通常使用的IE浏览器漏洞,其手法通常是利用构造大量数据溢出浏览器或组件的缓冲区来执行攻击代码的。因此,用户遭受溢出类的网页木马的攻击时,通常系统的反应会变得十分缓慢,CPU占用率很高,浏览器窗口没有响应,也无法使用任务管理器强行关闭。
对于1G以上的大容量内存计算机而言,感染了Web网页木马之后通常仍然能够打开任务管理器。如果发现任务管理器的进程中,IE浏览器的进程在90%以上,可以判定用户的电脑已经感染了Web网页木马。除了上述现象之外,感染了Web网页木马的计算机硬盘还会进行频繁的写操作,硬盘指示灯会长亮。
2、进程加载变化:Web网页木马一旦在用户的计算机中加载成功,运行时也会占用一个进程。不过,由于一些攻击者将木马程序伪装成一个正常的程序,或者是将系统进程偷梁换柱,普通用户很难发觉。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者