神马品牌网魔兽世界火焰之柱子:关于手动杀木马的一些问题
来源：百度文库 编辑：神马品牌网 时间：2024/05/07 03:05:22
http://zhidao.baidu.com/question/4045515.html
这个`其中有
“3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，````”
这里的Win.ini和System.ini指的是什么？是系统盘里的文件吗？如果是`怎么不让打啊？弹出个框框`不让打``具体框里的内容忘了~而刚刚我试了下又让打了`！着正常吗？但是这两个文件都是空的啊？正常吗？
系统不都有倍份这两个文件吗？我把后面的.backup去掉`不就是Win.ini和System.ini文件了么``打开以后没看到什么load和run还有Shell=Explorer.exe啊````是不是这样直接去掉后缀不行啊？
现在系统盘里这两个文件都是空的！有什么事吗？我用不用管他啊~
这个`其中有
“3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，````”
这里的Win.ini和System.ini指的是什么？是系统盘里的文件吗？如果是`怎么不让打啊？弹出个框框`不让打``具体框里的内容忘了~而刚刚我试了下又让打了`！着正常吗？但是这两个文件都是空的啊？正常吗？
系统不都有倍份这两个文件吗？我把后面的.backup去掉`不就是Win.ini和System.ini文件了么``打开以后没看到什么load和run还有Shell=Explorer.exe啊````是不是这样直接去掉后缀不行啊？
现在系统盘里这两个文件都是空的！有什么事吗？我用不用管他啊~
format硬盘
Trinoo木马是木马 强烈推荐 专杀Trinoo木马
最强的杀木马广告免费升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm