时间:2021-05-23
写这个文章的目的,是让大家知道,遇到木马后应该怎么办。
因为这个木马是我第一次接触,我想我杀木马的经历,应该会对大家有帮助的吧。
至于这个木马的具体情况,来源,功能等详细内容,我没研究,反正zer说要写一篇文章出来的
昨天晚上,zer4tul给我了个木马(exelinks.exe),让我来试试,呵呵。
收到后,运行,没有任何反应(废话!!)
然后,我查看进程,先把exelinks进程杀掉,然后运行regedit
…………………………
……………………………………
……………………………………………………
找不到这个文件!!!
我ft
难道是exe文件被关联无法打开了?
查找,居然是这个文件丢了(zer4tul那里没丢,看来不具备共性)
只好运行regedt32.exe了,呵呵
发现在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面多了一个网络服务 启动程序名字为 svchoost.exe,这个当然是他了,删除,呵呵
这个时候,我重起系统,运行regedt32,发现run里又有了他,杀进程,删除文件
既然又有,说明还有启动的来源,来源是什么?对了,我不是运行了regedt32吗?这个可是exe文件啊。
查看.exe内容,写的exefile,没问题
查看exefile内容,shellopencommand里的内容为
winnt/system32/exelinks.exe %1 %*,呵呵,果然关联了
修改回来,%1 %*
另外根据zer4tul提示,这个程序原始名字是windowssend.exe
我在winnt/system32/start 目录找到了它
估计是想做个自动启动吧,呵呵,这个文件也删除掉
重起系统,看进程,看注册表,一切正常了,这样,木马就杀完了
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
现象:鼠标有时胡乱乱动,不听指挥。我怀疑是有病毒或木马之类,所以用金山毒霸、iparmor5.33、thecleaner查杀过,均未发现过问题。但我在“系统信息
现象:鼠标有时胡乱乱动,不听指挥。我怀疑是有病毒或木马之类,所以用金山毒霸、iparmor5.33、thecleaner查杀过,均未发现过问题。但我在&ldqu
那么面对如此“猖獗”的木马病毒,我们有什么解决方法吗?当然有!下面小编就从中毒前的防御和中毒后的杀除两方面介绍一些通用的方法,从而避免木马病毒的伤害。1、加固所
随着网络的越来越普及,使用的越来越频繁,木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外,已成为我们普通大众必须具备的一项技能。这样,你才能使木马病毒不给
商丘网站建设网站中木马病毒怎么办解决办法是什么?朋友经常听说他们的网站被挂马,得了木马病毒怎么办,在这里告诉我们终的方法,不知道技术,不需要帮助,直接自己处