查殺一個木馬的過程是怎麼樣的呢
寫這個文章的目的,是讓大家知道,遇到木馬後應該怎麼辦。下面由小編給你做出詳細的查殺一個木馬的過程介紹!希望對你有幫助!
查殺一個木馬的過程介紹:
因為這個木馬是我第一次接觸,我想我殺木馬的經歷,應該會對大家有幫助的吧。
至於這個木馬的具體情況,來源,功能等詳細內容,我沒研究,反正zer說要寫一篇文章出來的
昨天晚上,zer4tul給我了個木馬***exelinks.exe***,讓我來試試,呵呵。
收到後,執行,沒有任何反應***廢話!!***
然後,我檢視程序,先把exelinks程序殺掉,然後執行regedit
…………………………
找不到這個檔案!!!
我ft
難道是exe檔案被關聯無法打開了?
查詢,居然是這個檔案丟了***zer4tul那裡沒丟,看來不具備共性***
只好執行regedt32.exe了,呵呵
發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網路服務 啟動程式名字為 svchoost.exe,這個當然是他了,刪除,呵呵
這個時候,我重起系統,執行regedt32,發現run裡又有了他,殺程序,刪除檔案
既然又有,說明還有啟動的來源,來源是什麼?對了,我不是運行了regedt32嗎?這個可是exe檔案啊。
檢視.exe內容,寫的exefile,沒問題
檢視exefile內容,shell\open\command裡的內容為
winnt/system32/exelinks.exe %1 %*,呵呵,果然關聯了
修改回來,%1 %*
另外根據zer4tul提示,這個程式原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計是想做個自動啟動吧,呵呵,這個檔案也刪除掉
重起系統,看程序,看登錄檔,一切正常了,這樣,木馬就殺完
- 查殺一個木馬的過程是怎麼樣的呢
- 小學生手冊綜合評語
- 男生文藝微信網名_文藝網名小清新男生_2017清新好聽網名男生
- 六一兒童節國旗下講話稿精選
- 小學讀後感手抄報
- 高清唯美的漫畫圖片有哪些
- 熱門有趣的腦筋急轉彎
- 白色牽牛花的花語含義是什麼
- 畢業頂崗實習計劃書
- 中學生禁毒手抄報的文字圖片
- 傷心痛苦的個性簽名
- 臘八蒜快速變綠的方法是什麼
- 描寫傷心的優美句子
- 幫父母做家務事感想
- 二十年後的一天記敘文
- 吃幹黃花菜的好處和禁忌分別有哪些
- 關於節日的英語小詩欣賞
- 長在心上的眼睛閱讀題及參考答案
- 秋季瑜伽減肥的方法和食物推薦
- 尤克里裡左手應該怎麼持琴
- 康熙字典五行屬金的字
- 康熙字典五行屬木的字
- 康熙字典五行屬水的字
- 康熙字典五行屬火的字
- 康熙字典五行屬土的字