 |
一个木马病毒的查杀过程 |
|
|
| 一个木马病毒的查杀过程 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-22 9:58:42 |
|
写这个文章的目的，是让大家知道，遇到木马后应该怎么办。
因为这个木马是我第一次接触，我想我杀木马的经历，应该会对大家有帮助的吧。
至于这个木马的具体情况，来源，功能等详细内容，我没研究，反正zer说要写一篇文章出来的
昨天晚上，zer4tul给我了个木马（exelinks.exe），让我来试试，呵呵。
收到后，运行，没有任何反应（废话！！）
然后，我查看进程，先把exelinks进程杀掉，然后运行regedit
…………………………
……………………………………
……………………………………………………
找不到这个文件！！！
我ft
难道是exe文件被关联无法打开了？
查找，居然是这个文件丢了（zer4tul那里没丢，看来不具备共性）
只好运行regedt32.exe了，呵呵
发现在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下面多了一个网络服务 启动程序名字为 svchoost.exe，这个当然是他了，删除，呵呵
这个时候，我重起系统，运行regedt32，发现run里又有了他，杀进程，删除文件
既然又有，说明还有启动的来源，来源是什么？对了，我不是运行了regedt32吗？这个可是exe文件啊。
查看.exe内容，写的exefile，没问题
查看exefile内容，shell/open/command里的内容为
winnt/system32/exelinks.exe %1 %*，呵呵，果然关联了
修改回来，%1 %*
另外根据zer4tul提示，这个程序原始名字是windowssend.exe
我在winnt/system32/start 目录找到了它
估计是想做个自动启动吧，呵呵，这个文件也删除掉
重起系统，看进程，看注册表，一切正常了，这样，木马就杀完了【转自世纪安全网 http://www.21safe.com】
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： 手动删除病毒木马程序
下一篇新闻： 共享类病毒增多 QQ2005木马出现 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
