萬盛學電腦網

 萬盛學電腦網 >> 病毒防治 >> 一個木馬病毒的查殺過程

一個木馬病毒的查殺過程

   寫這個文章的目的,是讓大家知道,遇到木馬後應該怎麼辦。

  因為這個木馬是我第一次接觸(計算機愛好者,學習計算機基礎,電腦入門,請到本站http://.,我站同時提供計算機基礎知識教程,計算機基礎知識試題供大家學習和使用),,我想我殺木馬的經歷,應該會對大家有幫助的吧。

  至於這個木馬的具體情況,來源,功能等詳細內容,我沒研究,反正zer說要寫一篇文章出來的

  昨天晚上,zer4tul給我了個木馬(exelinks.exe),讓我來試試,呵呵。

  收到後,運行,沒有任何反應(廢話!!)

  然後,我查看進程,先把exelinks進程殺掉,然後運行regedit
  …………………………
  ……………………………………
  ……………………………………………………

  找不到這個文件!!!

  我ft

  難道是exe文件被關聯無法打開了?

  查找,居然是這個文件丟了(zer4tul那裡沒丟,看來不具備共性)

  只好運行regedt32.exe了,呵呵

  發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網絡服務 啟動程序名字為 svchoost.exe,這個當然是他了,刪除,呵呵

  這個時候,我重起系統,運行regedt32,發現run裡又有了他,殺進程,刪除文件

  既然又有,說明還有啟動的來源,來源是什麼?對了,我不是運行了regedt32嗎?這個可是exe文件啊。

  查看.exe內容,寫的exefile,沒問題

  查看exefile內容,shell\open\command裡的內容為

  winnt/system32/exelinks.exe %1 %*,呵呵,果然關聯了

  修改回來,%1 %*

  另外根據zer4tul提示,這個程序原始名字是windowssend.exe

  我在winnt/system32/start 目錄找到了它

  估計是想做個自動啟動吧,呵呵,這個文件也刪除掉

  重起系統,看進程,看注冊表,一切正常了,這樣,木馬就殺完了

一個木馬病毒的查殺過程.