查殺一個木馬的過程是怎麼樣的呢
寫這個文章的目的,是讓大家知道,遇到木馬後應該怎麼辦。下面由小編給你做出詳細的查殺一個木馬的過程介紹!希望對你有幫助!
查殺一個木馬的過程介紹:
因為這個木馬是我第一次接觸,我想我殺木馬的經歷,應該會對大家有幫助的吧。
至於這個木馬的具體情況,來源,功能等詳細內容,我沒研究,反正zer說要寫一篇文章出來的
昨天晚上,zer4tul給我了個木馬***exelinks.exe***,讓我來試試,呵呵。
收到後,執行,沒有任何反應***廢話!!***
然後,我檢視程序,先把exelinks程序殺掉,然後執行regedit
…………………………
找不到這個檔案!!!
我ft
難道是exe檔案被關聯無法打開了?
查詢,居然是這個檔案丟了***zer4tul那裡沒丟,看來不具備共性***
只好執行regedt32.exe了,呵呵
發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網路服務 啟動程式名字為 svchoost.exe,這個當然是他了,刪除,呵呵
這個時候,我重起系統,執行regedt32,發現run裡又有了他,殺程序,刪除檔案
既然又有,說明還有啟動的來源,來源是什麼?對了,我不是運行了regedt32嗎?這個可是exe檔案啊。
檢視.exe內容,寫的exefile,沒問題
檢視exefile內容,shell\open\command裡的內容為
winnt/system32/exelinks.exe %1 %*,呵呵,果然關聯了
修改回來,%1 %*
另外根據zer4tul提示,這個程式原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計是想做個自動啟動吧,呵呵,這個檔案也刪除掉
重起系統,看程序,看登錄檔,一切正常了,這樣,木馬就殺完
- 查殺一個木馬的過程是怎麼樣的呢
- 朋友圈唯美傷感語錄
- 高三提高晚上學習效率的方法
- 北大博士寫給女兒的一封信
- 商貿公司註冊商標
- 幼兒園教師自我總結範文
- 教育孩子的誤區案例有哪些
- 關於中紫杜鵑養生的文章
- 糖醋魚的不同家常做法
- 學校寒假安全保證書
- 帶文字的天秤座星座圖片
- 午時花怎麼繁殖的方法
- 如何加強個人品德的修養
- 夢見給別人買藥
- 辭職的申請書五篇
- 校園樓道安全提示語
- 理髮店開業的經典祝福語_朋友理髮店開業的祝賀語
- 給女朋友空間留言短句大全
- 縣級小學秋季運動會校領導發言稿
- 幼兒園小班學期末給家長的信
- 康熙字典五行屬金的字
- 康熙字典五行屬木的字
- 康熙字典五行屬水的字
- 康熙字典五行屬火的字
- 康熙字典五行屬土的字