一个木马病毒的查杀过程

2017-08-28 18:55:00 3164 1 编辑:深圳网站建设 来源:互联网

写这个文章的目的,是让大家知道,遇到木马后应该怎么办。

因为这个木马是我第一次接触,我想我杀木马的经历,应该会对大家有帮助的吧。

至于这个木马的具体情况,来源,功能等详细内容,我没研究,反正zer说要写一篇文章出来的

昨天晚上,zer4tul给我了个木马(exelinks.exe),让我来试试,呵呵。

收到后,运行,没有任何反应(废话!!)

然后,我查看进程,先把exelinks进程杀掉,然后运行regedit

…………………………

……………………………………

……………………………………………………

找不到这个文件!!!

难道是exe文件被关联无法打开了?

查找,居然是这个文件丢了(zer4tul那里没丢,看来不具备共性)

只好运行regedt32.exe了,呵呵

发现在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一个网络服务 启动程序名字为 svchoost.exe,这个当然是他了,删除,呵呵

这个时候,我重起系统,运行regedt32,发现run里又有了他,杀进程,删除文件

既然又有,说明还有启动的来源,来源是什么?对了,我不是运行了regedt32吗?这个可是exe文件啊。

查看.exe内容,写的exefile,没问题

查看exefile内容,shell\open\command里的内容为winnt/system32/exelinks.exe %1 %*,呵呵,果然关联了

修改回来,%1 %*

另外根据zer4tul提示,这个程序原始名字是windowssend.exe

我在winnt/system32/start 目录找到了它

估计是想做个自动启动吧,呵呵,这个文件也删除掉

重起系统,看进程,看注册表,一切正常了,这样,木马就杀完了


本站文章均为深正网站建设摘自权威资料,书籍,或网络原创文章,如有版权纠纷或者违规问题,请即刻联系我们删除,我们欢迎您分享,引用和转载,但谢绝直接搬砖和抄袭!感谢...
关注深正互联

15

技术从业经验

多一份方案,会有收获...

联系深正互联,免费获得专属《策划方案》及报价

在线咨询
微信交谈
拒绝骚扰,我们只想为给您带来一些惊喜...
多一份免费策划方案,总有益处。

请直接添加技术总监微信联系咨询

深正互联微信
扫描即可沟通