国内资深黑客详谈网页木马(8)

 七、网页木马运行后特征分析

1.系统的默认主页被更改，并且IE工具栏内的修改功能被屏蔽掉；

2.在系统的桌面上无故出现陌生网站的链接，无论怎么删除，每次开机都依旧会出现，如果单击鼠标右键，出现的工具栏中有也会有大量陌生网站的链接；

3.系统桌面及桌面上的图标被隐藏；

4.注册表编辑器被锁定，从而无法修改注册表；

5.上网之前，系统一切正常，下网之后系统就会出现异常情况，如系统盘丢失、硬盘遭到格式化等；

6.上陌生网站后，出现提示框“您已经被XX病毒攻击”，之后系统出现异常；

7.登陆站点后，出现一个窗口迅速打开后又消失的现象，系统文件夹内出现异常文件；

8.系统的进程中出现未知进程，而且无法终止，终止后会自动重新出现；

9.系统CPU占用率高；

10.登陆某站点后，杀毒监控软件报警，并删除病毒文件，位置在IE的缓冲区。重新启动计算机后发现IE默认设置被修改。

11.自动弹出广告；

12.信用卡，QQ帐号丢失等；