查看完整版本: 巧妙从进程中判断出病毒和木马

巧妙从进程中判断出病毒和木马

*** 作者被禁止或删除 内容自动屏蔽 ***

很不错的介绍 一般病毒都是用路径、常见系统名称来迷惑用户的，特别要注意C:\Documents and Settings\用户名\AppData\Local\Temp这个文件下加载的进城，这个目录属于用户的临时文件目录，如果是中了从网页上或其他程序挂载的木马都会在这里解压执行。