查殺一個木馬的過程是怎麼樣的呢

  寫這個文章的目的,是讓大家知道,遇到木馬後應該怎麼辦。下面由小編給你做出詳細的查殺一個木馬的過程介紹!希望對你有幫助!

  查殺一個木馬的過程介紹:

  因為這個木馬是我第一次接觸,我想我殺木馬的經歷,應該會對大家有幫助的吧。

  至於這個木馬的具體情況,來源,功能等詳細內容,我沒研究,反正zer說要寫一篇文章出來的

  昨天晚上,zer4tul給我了個木馬***exelinks.exe***,讓我來試試,呵呵。

  收到後,執行,沒有任何反應***廢話!!***

  然後,我檢視程序,先把exelinks程序殺掉,然後執行regedit

  …………………………

  找不到這個檔案!!!

  我ft

  難道是exe檔案被關聯無法打開了?

  查詢,居然是這個檔案丟了***zer4tul那裡沒丟,看來不具備共性***

  只好執行regedt32.exe了,呵呵

  發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網路服務 啟動程式名字為 svchoost.exe,這個當然是他了,刪除,呵呵

  這個時候,我重起系統,執行regedt32,發現run裡又有了他,殺程序,刪除檔案

  既然又有,說明還有啟動的來源,來源是什麼?對了,我不是運行了regedt32嗎?這個可是exe檔案啊。

  檢視.exe內容,寫的exefile,沒問題

  檢視exefile內容,shell\open\command裡的內容為

  winnt/system32/exelinks.exe %1 %*,呵呵,果然關聯了

  修改回來,%1 %*

  另外根據zer4tul提示,這個程式原始名字是windowssend.exe

  我在winnt/system32/start 目錄找到了它

  估計是想做個自動啟動吧,呵呵,這個檔案也刪除掉

  重起系統,看程序,看登錄檔,一切正常了,這樣,木馬就殺完