隐藏再深也不惧WM|木马查杀实战  

作　　者：俞木发 

机构地区：[1]不详

出　　处：《电脑爱好者》2021年第6期24-25,共2页

摘　　要：WMI(即Windows Management Instrumentation的简称)是Windows的一个核心组件。我们可以借助该组件实现脚本部署、进程枚举、监控目录修改等常见的操作,一些不怀好意的开发者则利用WMI的这些特性生成木马来危害我们的电脑。由于WMI是系统组件,这样WMI木马可以实现“无文件”方式运;行,难以被分析及检测到。那么如果电脑被WMI木马入侵会有什么表现,我们又该怎样对其进行查杀和防范呢?

关 键 词：WMI 木马 查杀 Windows 脚本 系统组件 核心组件 开发者 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]