1.dll　4.　黑客木马程序　\uf076　传染途径　\uf09b　通过网络下载、电子邮件　\uf076　防治方法　\uf09b　使用具有实时监控功能的杀毒软件　\uf09b　不要轻易打开邮件附件　\uf076　典型例子　\uf09b　Back　Orifice、Subseven、YAI　木马常用的激活方式　\uf076　1.在Win.ini中启动　\uf09b　在Win.ini的[windows]字段中有启动命令“load=”和“run=”,在一般情况下　“=”后面是空白的,如果后面跟着程序,比如:　run=c:windows　file.exe　load=c:windows　file.exe　这个file.exe很可能就是木马程序。　\uf076　2.修改文件关联　\uf09b　“冰河”就是通过修改HKEY_CLASSES_ROOT/txtfiles/open/command下的　键值,将“C:\WINDOWS\NOTEPAD.EXE　%1”　改为“C:\WINDOWS\SYSTEM\SYSEXPLR.EXE　%1”,这样当你双击一个TXT文件,原本应用Notepad打开该文件的,现在却变成启动木马程序了。　\uf076　3.捆绑文件　\uf076　4.在System.ini中启动　\uf09b　[boot]　shell=Explorer.exe　file.exe,注意这里的file.exe就是木马服务端程序　\uf076　5.利用注册表加载运行　\uf09b　HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键　值;　\uf09b　HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键　值;　\uf09b　HKEY_USERS/.Default/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值　。　\uf076　6.利用Wininit.ini　\uf09b　[rename]　filename1=filename2　相当于依次执行“copy　filename2　filename1”及“del　filename2”这两个DOS命令。　可通过MSCONFIG.EXE进行分析　红色代码II病毒　\uf076　国家计算机病毒处理中心通过监测发现国内已有用户在2001年8月1　日23:50:53受到“红色代码”的攻击,可是由于“红色代码”