终止采用这类保护方法的进程，可以使用暴力的PspTerminateProcess方法，PspTerminateProcess函数未导出，需要我们自己穷举特征码搜索来定位，或者硬编码之。当然，我们还可

随着Internet的发展，Web技术日新月异。继通用网关接口（CGI）之后，“ASP”作为一种典型的服务器端网页设计技术，被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时

试验法:将可疑进程结束后，通过“开始→→文件或文件夹→用可疑进程名作为关键字对整个搜索”，找到对应的程序后，记下它的路径，将它移到软盘或U盘上，然后对电脑上的软件都运行一遍，如果都能正常运行，说明

近日，瑞星全球反病毒监测网截获一个快速传播的MSN病毒，并命名为“IRC波特变种BCG （Backdoor.Win32.IRCbot.Bcg）”病毒。该病毒成功入驻电脑后，自动搜索MSN好友列表

右击“我的电脑”在里选“管理”然后再点服务，看下有没有可疑的服务存在，大部分服务只要去大的搜索网站搜一下就知道存在不存在了，是什么作用等等都很详细。如果确定了服务是个病毒服务，那么就可以右击该服务，看下属性里，是不是有可执行文件路径，这是病毒的路径，删掉就行了，再到注册表里删掉相应的服务就可以了。

使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序

使用开始菜单中的 搜索 功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序

黑匣子大家都不会陌生，当发生飞机失事时当局就会通过搜索黑匣子来获得飞机最后时刻的记录信息。如今，黑匣子已经可以安装到汽车上，虽然汽车没有飞机那样高标准的安全规范但对于某些驾驶员，可以在事故后获得一些准确的数据记录还是很重要的。

从源文件里搜索关键字asp，找到了一个注入点。用nbsi注入，发现是sa口令登陆，去加了一个用户，显示命令完成。哈哈，看来管理员太粗心了。先上传一个webshell，上传了一个老兵的asp木马

，适用于中型企业，大型企业的远程或者分支机构，xSP（包括网络游戏、电子邮件存储、网络搜索服务、视频内容存储等）。