论文部分内容阅读
木马的启动方式有很多种．现在比较流行的就是注册为系统服务启动（只适合Windows 2000以上的系统），或者以驱动的方式启动。不过，最近以ActiveX方式启动又比较流行了．因为它适合Windows 9x或2000以上的机器．而且杀毒软件（比如瑞星、江民、金山等）基本不会去监视这种启动方式．比较隐蔽。以ActiveX方式启动的木马国外的比较多．于是就到网上查找相关代码．发现了RECUB。