| 引用: |
【天月来了的贴子】在机算机里，它感染的过程到底是怎样一个数据占用的过程呢？？？
感染的时候至少要用到CPU和内存处理吧？
难道就没有啥工具可以监控了吗？
总不能都去用SSM吧。
如果变一变，瑞星不认了。
那以后那些用户岂不是都哭死。
呵呵！！！！！
……………… |
其实，威金的作者只要稍微改动一下病毒程序，即可在SRENG等日志隐匿病毒踪影。
办法是：感染系统完成后，自动删除所谓“主体文件”及其相关注册表项。
至于感染目标吗，不要太多，就选择那些随系统加载的程序（杀软、防火墙、各种常用的HIPS）。
如果病毒作者做到这点，相信什么日志工具都没用了
