木馬病毒的查殺過程詳細介紹

寫這個文章的目的,是讓大家知道,遇到木馬后應該怎么辦。
因為這個木馬是我第一次接觸,我想我殺木馬的經(jīng)歷,應該會對大家有幫助的吧。
至于這個木馬的具體情況,來源,功能等詳細內(nèi)容,我沒研究,反正zer說要寫一篇文章出來的
昨天晚上,zer4tul給我了個木馬(exelinks.exe),讓我來試試,呵呵。
收到后,運行,沒有任何反應(廢話!?。?/p>
然后,我查看進程,先把exelinks進程殺掉,然后運行regedit
…………………………
……………………………………
……………………………………………………
找不到這個文件?。?!
我ft
難道是exe文件被關(guān)聯(lián)無法打開了?
查找,居然是這個文件丟了(zer4tul那里沒丟,看來不具備共性)
只好運行regedt32.exe了,呵呵
發(fā)現(xiàn)在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面多了一個網(wǎng)絡(luò)服務(wù) 啟動程序名字為 svchoost.exe,這個當然是他了,刪除,呵呵
這個時候,我重起系統(tǒng),運行regedt32,發(fā)現(xiàn)run里又有了他,殺進程,刪除文件
既然又有,說明還有啟動的來源,來源是什么?對了,我不是運行了regedt32嗎?這個可是exe文件啊。
查看.exe內(nèi)容,寫的exefile,沒問題
查看exefile內(nèi)容,shellopencommand里的內(nèi)容為
winnt/system32/exelinks.exe %1 %*,呵呵,果然關(guān)聯(lián)了
修改回來,%1 %*
另外根據(jù)zer4tul提示,這個程序原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計是想做個自動啟動吧,呵呵,這個文件也刪除掉
重起系統(tǒng),看進程,看注冊表,一切正常了,這樣,木馬就殺完了
相關(guān)文章
什么是惡意網(wǎng)站?詳解2016最新的釣魚、黑客入侵、木馬病毒教程
大家都知道惡意網(wǎng)站在我們平時上網(wǎng)的時候并不少見,最常見的就是扎起我們登錄qq和百度網(wǎng)頁中見到的一些,現(xiàn)在小編就為大家講解2016年最新黑客入侵教程2016-08-24win10怎樣開啟defender 開啟windows defender掃描木馬病毒的方法
使用win7和win8的用戶的朋友都把系統(tǒng)升級成了win10,那么win10怎樣開啟defender呢?下面跟著腳本之家小編一起學習開啟windows defender掃描木馬病毒的方法,非常不錯,具有2016-07-05MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動查殺?
MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動查殺?MpKsl木馬病毒很難清除,這個病毒一開機就載入系統(tǒng),并隱藏磁盤文件和模塊名,即使在文件夾選項設(shè)置查看隱藏的文件也無法2016-06-19- 要查殺病毒就要徹底查殺,那么要怎么樣才能徹底查殺電腦病毒呢?下面由腳本之家小編給你做出詳細的電腦病毒徹底查殺方法介紹!希望對你有幫助2016-04-30
- Win10怎么使用上帝模式清除Dynamer的木馬病毒?現(xiàn)在有一款病毒在Win7/Win8.1/Win10系統(tǒng)肆意妄行,它就是名為Dynamer的木馬病毒,它很難清除,需要調(diào)用上帝模式,下面我們來2016-04-30
- 病毒利用受感染的電腦主動感染其他連接的電腦,癥狀可能是檔案損毀,當機,慢機,應用程式無法執(zhí)行等等。有一些散播病毒者通過銷售解毒工具斂財。接下來通過本文給大家介紹2016-04-12
SpyHunter(木馬病毒查殺工具) v5.6.1.119 官方免費多語言中文安裝版
SpyHunter是一款專業(yè)殺毒軟件,有效查殺木馬病毒,并給你的系統(tǒng)最佳的防護,提供高級DNS板胡給你,有效防止DNS緩存攻擊,讓你安全使用自己的電腦2019-08-05電腦中木馬病毒 Virus/Win32.Virut.bn怎么修復?
電腦感染Virus/Win32.Virut.bn木馬病毒怎么修復?電腦感染了木馬病毒,360時不時攔截,查殺很多次,病毒沒刪掉,倒把正常文件刪除了,在網(wǎng)上找了很多,大伙都說只能重裝系2015-06-20