木馬病毒的查殺過(guò)程詳細(xì)介紹

寫(xiě)這個(gè)文章的目的,是讓大家知道,遇到木馬后應(yīng)該怎么辦。
因?yàn)檫@個(gè)木馬是我第一次接觸,我想我殺木馬的經(jīng)歷,應(yīng)該會(huì)對(duì)大家有幫助的吧。
至于這個(gè)木馬的具體情況,來(lái)源,功能等詳細(xì)內(nèi)容,我沒(méi)研究,反正zer說(shuō)要寫(xiě)一篇文章出來(lái)的
昨天晚上,zer4tul給我了個(gè)木馬(exelinks.exe),讓我來(lái)試試,呵呵。
收到后,運(yùn)行,沒(méi)有任何反應(yīng)(廢話(huà)!?。?/p>
然后,我查看進(jìn)程,先把exelinks進(jìn)程殺掉,然后運(yùn)行regedit
…………………………
……………………………………
……………………………………………………
找不到這個(gè)文件!?。?/p>
我ft
難道是exe文件被關(guān)聯(lián)無(wú)法打開(kāi)了?
查找,居然是這個(gè)文件丟了(zer4tul那里沒(méi)丟,看來(lái)不具備共性)
只好運(yùn)行regedt32.exe了,呵呵
發(fā)現(xiàn)在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面多了一個(gè)網(wǎng)絡(luò)服務(wù) 啟動(dòng)程序名字為 svchoost.exe,這個(gè)當(dāng)然是他了,刪除,呵呵
這個(gè)時(shí)候,我重起系統(tǒng),運(yùn)行regedt32,發(fā)現(xiàn)run里又有了他,殺進(jìn)程,刪除文件
既然又有,說(shuō)明還有啟動(dòng)的來(lái)源,來(lái)源是什么?對(duì)了,我不是運(yùn)行了regedt32嗎?這個(gè)可是exe文件啊。
查看.exe內(nèi)容,寫(xiě)的exefile,沒(méi)問(wèn)題
查看exefile內(nèi)容,shellopencommand里的內(nèi)容為
winnt/system32/exelinks.exe %1 %*,呵呵,果然關(guān)聯(lián)了
修改回來(lái),%1 %*
另外根據(jù)zer4tul提示,這個(gè)程序原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計(jì)是想做個(gè)自動(dòng)啟動(dòng)吧,呵呵,這個(gè)文件也刪除掉
重起系統(tǒng),看進(jìn)程,看注冊(cè)表,一切正常了,這樣,木馬就殺完了
相關(guān)文章
什么是惡意網(wǎng)站?詳解2016最新的釣魚(yú)、黑客入侵、木馬病毒教程
大家都知道惡意網(wǎng)站在我們平時(shí)上網(wǎng)的時(shí)候并不少見(jiàn),最常見(jiàn)的就是扎起我們登錄qq和百度網(wǎng)頁(yè)中見(jiàn)到的一些,現(xiàn)在小編就為大家講解2016年最新黑客入侵教程2016-08-24win10怎樣開(kāi)啟defender 開(kāi)啟windows defender掃描木馬病毒的方法
使用win7和win8的用戶(hù)的朋友都把系統(tǒng)升級(jí)成了win10,那么win10怎樣開(kāi)啟defender呢?下面跟著腳本之家小編一起學(xué)習(xí)開(kāi)啟windows defender掃描木馬病毒的方法,非常不錯(cuò),具有2016-07-05MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動(dòng)查殺?
MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動(dòng)查殺?MpKsl木馬病毒很難清除,這個(gè)病毒一開(kāi)機(jī)就載入系統(tǒng),并隱藏磁盤(pán)文件和模塊名,即使在文件夾選項(xiàng)設(shè)置查看隱藏的文件也無(wú)法2016-06-19- 要查殺病毒就要徹底查殺,那么要怎么樣才能徹底查殺電腦病毒呢?下面由腳本之家小編給你做出詳細(xì)的電腦病毒徹底查殺方法介紹!希望對(duì)你有幫助2016-04-30
- Win10怎么使用上帝模式清除Dynamer的木馬病毒?現(xiàn)在有一款病毒在Win7/Win8.1/Win10系統(tǒng)肆意妄行,它就是名為Dynamer的木馬病毒,它很難清除,需要調(diào)用上帝模式,下面我們來(lái)2016-04-30
- 病毒利用受感染的電腦主動(dòng)感染其他連接的電腦,癥狀可能是檔案損毀,當(dāng)機(jī),慢機(jī),應(yīng)用程式無(wú)法執(zhí)行等等。有一些散播病毒者通過(guò)銷(xiāo)售解毒工具斂財(cái)。接下來(lái)通過(guò)本文給大家介紹2016-04-12
SpyHunter(木馬病毒查殺工具) v5.6.1.119 官方免費(fèi)多語(yǔ)言中文安裝版
SpyHunter是一款專(zhuān)業(yè)殺毒軟件,有效查殺木馬病毒,并給你的系統(tǒng)最佳的防護(hù),提供高級(jí)DNS板胡給你,有效防止DNS緩存攻擊,讓你安全使用自己的電腦2019-08-05電腦中木馬病毒 Virus/Win32.Virut.bn怎么修復(fù)?
電腦感染Virus/Win32.Virut.bn木馬病毒怎么修復(fù)?電腦感染了木馬病毒,360時(shí)不時(shí)攔截,查殺很多次,病毒沒(méi)刪掉,倒把正常文件刪除了,在網(wǎng)上找了很多,大伙都說(shuō)只能重裝系2015-06-20