什么是木马?什么是病毒?
1、早期的木马和病毒的主要区别,就是病毒具有自传播性,即能够自我复制,而木马则不具备这一点。
2、也称木马病毒,是指通过特定的程序来控制另一台计算机。
3、木马是一种声称做一件事情而实际上做另外一件事情的程序。不是总是破坏性的或者恶意的,它们常常与侦测文件,重写硬盘驱动器之类的事情有关,或者被用于为攻击者提供一个系统的远程访问权限。
4、注册表的AppInit_DLLs键也被一些木马用来启动自己,如求职信病毒。利用注册表启动,就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的,对这个DLL的稳定性有很大要求,稍有错误就会导致系统崩溃,所以很少看到这种木马。