bir yazılımı başlangıçta çalıştırmak için bir kaç yol var, genellike uygulanan yolları söyleyeyim
1- registry da run a atarlar
2- yine registry dan winlogon ya da explorar arkasından çalışırlar
3- kendilerini bir servis olarak sisteme ekletirler
4- ocx,dll ler yüklenirken, o sırada bu sisteme yüklenirler (teknik bilgim yok bir mühendis arkadaştan öğrenmiştim bunu)
5- boatloader/mbr (rootkit) e yerleşebilirler
6- ağ üzerinden bulaşabilir
aklıma gelenler bunlar
Hocam peki bu tür yazılımların çalışırken görev yöneticisinde görünmeme gibi bir şansı var mı?
Ben ara ara görev yöneticisini, başlat programlarını ve internete bağlanan programları kontrol ediyorum. Sizce korunmak için yeterli olur mu?