论文部分内容阅读
最近新出现的一种木马，它的主程序成功加载后，会将自身作为线程插入到系统进程SPOOLSV．EXE中，然后删除系统目录中的病毒文件和病毒在注册表中的启动项，以使反病毒软件和用户难以察觉。病毒会监视用户是否在进行关机和重启等操作，如果有，它就在系统关闭之前重新创建病毒文件和注册表启动项。下面的几招可以让它现出原形；