herosoft（关于herosoft的简介）

大家好，herosoft，关于herosoft的简介很多人还不知道，现在让我们一起来看看吧！

1、冰河木马，它的服务器端程序安装完成后，会生成两个程序，其默认的文件名为Kernel32.exe和Sysexplr.exe。

2、kernel32.exe会在启动时运行，它会和客户端程序相响应。

3、而Sysexplr.exe则是和TXT文本文件相关联的。

4、当用户打开一个TXT文本文件时，首先会运行Sysexplr.exe，它会对系统中的Kernel32.exe文件进行扫描，如果此文件存在就继续打开TXT文件，如果没有扫描到这个文件，它就会重新进行复制，完成重生工作。

5、并且和哪种文件相关联、文件名是什么都可以在冰河的客户端程序中进行设置，让人不能用常理推断木马的相关情况。

本文关于herosoft的简介就讲解完毕，希望对大家有所帮助。