查殺一個木馬的過程是怎麼樣的呢
寫這個文章的目的,是讓大家知道,遇到木馬後應該怎麼辦。下面由小編給你做出詳細的查殺一個木馬的過程介紹!希望對你有幫助!
查殺一個木馬的過程介紹:
因為這個木馬是我第一次接觸,我想我殺木馬的經歷,應該會對大家有幫助的吧。
至於這個木馬的具體情況,來源,功能等詳細內容,我沒研究,反正zer說要寫一篇文章出來的
昨天晚上,zer4tul給我了個木馬***exelinks.exe***,讓我來試試,呵呵。
收到後,執行,沒有任何反應***廢話!!***
然後,我檢視程序,先把exelinks程序殺掉,然後執行regedit
…………………………
找不到這個檔案!!!
我ft
難道是exe檔案被關聯無法打開了?
查詢,居然是這個檔案丟了***zer4tul那裡沒丟,看來不具備共性***
只好執行regedt32.exe了,呵呵
發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網路服務 啟動程式名字為 svchoost.exe,這個當然是他了,刪除,呵呵
這個時候,我重起系統,執行regedt32,發現run裡又有了他,殺程序,刪除檔案
既然又有,說明還有啟動的來源,來源是什麼?對了,我不是運行了regedt32嗎?這個可是exe檔案啊。
檢視.exe內容,寫的exefile,沒問題
檢視exefile內容,shell\open\command裡的內容為
winnt/system32/exelinks.exe %1 %*,呵呵,果然關聯了
修改回來,%1 %*
另外根據zer4tul提示,這個程式原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計是想做個自動啟動吧,呵呵,這個檔案也刪除掉
重起系統,看程序,看登錄檔,一切正常了,這樣,木馬就殺完