“木马”和”蠕虫”如何侵入电脑
“木马”和“蠕虫”是电脑病毒中最常见的病毒，用户经常是刚“解套”又“中招”。这
类病毒往往又是隐蔽性很强，不容易察觉。但是无论什么样的病毒程序在感染系统时都会
留下一些蛛丝马迹。通过寻找它们的入径，我们可以从中起到防范作用。
一、 更改注册表健值。
目前，只要新出的蠕虫/特洛伊类病毒一般都有修改系统注册表的动作。它们修改的位置一般有以下几个地方：
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\
说明：在系统启动时自动执行的程序
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
说明：在系统启动时自动执行的系统服务程序
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
说明：在系统启动时自动执行的程序，这是病毒最有可能修改/添加的地方。 例如：Win32.Swen.B病毒将增加：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ucfzyojza= “cxsgrhcl.exe autorun”
HKEY_CLASSES_ROOT\exefile\shell\open\command
二、更改系统的相关配置文件。
病毒可能会更改autoexec.bat，只要在其中加入执行病毒程序文件的语句即可在系统启动
时自动激活病毒。*更改drive:\windows\win.ini或者system.ini文件。病毒通常会在win.ini
的“run=”后面加入病毒自身的文件名，或者在system.ini文件中将“shell=”更改。
专家建议用户通过这两个入径彻底的查杀病毒，正所谓知己知彼，百战不殆。只有查到
了病毒的根源，才能从根本上解决问题。
以上内容来自于:金山毒霸2008,转载请注明出处,特此说明!
