关门杀“马”——木马病毒的检测

摘要

木马病毒一般利用注册表来加载自身，但是通过对注册表的扫描来检测木马是十分困难的。因为木马病毒的文件名可以千变万化，往往同一种木马其文件名可能完全不同，要有效地检测出木马病毒，必须通过动静结合的方法来实现。