木馬病毒的查殺過程詳細介紹
我要評論寫這個文章的目的，是讓大家知道，遇到木馬后應(yīng)該怎么辦。
因為這個木馬是我第一次接觸，我想我殺木馬的經(jīng)歷，應(yīng)該會對大家有幫助的吧。
至于這個木馬的具體情況，來源，功能等詳細內(nèi)容，我沒研究，反正zer說要寫一篇文章出來的
昨天晚上，zer4tul給我了個木馬（exelinks.exe），讓我來試試，呵呵。
收到后，運行，沒有任何反應(yīng)（廢話！?。?/p>
然后，我查看進程，先把exelinks進程殺掉，然后運行regedit
…………………………
……………………………………
……………………………………………………
找不到這個文件！?。?/p>
我ft
難道是exe文件被關(guān)聯(lián)無法打開了？
查找，居然是這個文件丟了（zer4tul那里沒丟，看來不具備共性）
只好運行regedt32.exe了，呵呵
發(fā)現(xiàn)在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面多了一個網(wǎng)絡(luò)服務(wù) 啟動程序名字為 svchoost.exe，這個當(dāng)然是他了，刪除，呵呵
這個時候，我重起系統(tǒng)，運行regedt32，發(fā)現(xiàn)run里又有了他，殺進程，刪除文件
既然又有，說明還有啟動的來源，來源是什么？對了，我不是運行了regedt32嗎？這個可是exe文件啊。
查看.exe內(nèi)容，寫的exefile，沒問題
查看exefile內(nèi)容，shellopencommand里的內(nèi)容為
winnt/system32/exelinks.exe %1 %*，呵呵，果然關(guān)聯(lián)了
修改回來，%1 %*
另外根據(jù)zer4tul提示，這個程序原始名字是windowssend.exe
我在winnt/system32/start 目錄找到了它
估計是想做個自動啟動吧，呵呵，這個文件也刪除掉
重起系統(tǒng)，看進程，看注冊表，一切正常了，這樣，木馬就殺完了
相關(guān)文章
什么是惡意網(wǎng)站?詳解2016最新的釣魚、黑客入侵、木馬病毒教程
大家都知道惡意網(wǎng)站在我們平時上網(wǎng)的時候并不少見，最常見的就是扎起我們登錄qq和百度網(wǎng)頁中見到的一些，現(xiàn)在小編就為大家講解2016年最新黑客入侵教程2016-08-24win10怎樣開啟defender 開啟windows defender掃描木馬病毒的方法
使用win7和win8的用戶的朋友都把系統(tǒng)升級成了win10，那么win10怎樣開啟defender呢？下面跟著腳本之家小編一起學(xué)習(xí)開啟windows defender掃描木馬病毒的方法，非常不錯，具有2016-07-05MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動查殺?
MpKsl木馬病毒產(chǎn)生的svchost.exe該怎么手動查殺？MpKsl木馬病毒很難清除，這個病毒一開機就載入系統(tǒng)，并隱藏磁盤文件和模塊名，即使在文件夾選項設(shè)置查看隱藏的文件也無法2016-06-19- 要查殺病毒就要徹底查殺，那么要怎么樣才能徹底查殺電腦病毒呢?下面由腳本之家小編給你做出詳細的電腦病毒徹底查殺方法介紹!希望對你有幫助2016-04-30
- Win10怎么使用上帝模式清除Dynamer的木馬病毒？現(xiàn)在有一款病毒在Win7/Win8.1/Win10系統(tǒng)肆意妄行，它就是名為Dynamer的木馬病毒，它很難清除，需要調(diào)用上帝模式，下面我們來2016-04-30
- 病毒利用受感染的電腦主動感染其他連接的電腦，癥狀可能是檔案損毀，當(dāng)機，慢機，應(yīng)用程式無法執(zhí)行等等。有一些散播病毒者通過銷售解毒工具斂財。接下來通過本文給大家介紹2016-04-12
SpyHunter(木馬病毒查殺工具) v5.6.1.119 官方免費多語言中文安裝版
SpyHunter是一款專業(yè)殺毒軟件，有效查殺木馬病毒，并給你的系統(tǒng)最佳的防護，提供高級DNS板胡給你，有效防止DNS緩存攻擊，讓你安全使用自己的電腦2019-08-05電腦中木馬病毒 Virus/Win32.Virut.bn怎么修復(fù)？
電腦感染Virus/Win32.Virut.bn木馬病毒怎么修復(fù)？電腦感染了木馬病毒，360時不時攔截，查殺很多次，病毒沒刪掉，倒把正常文件刪除了，在網(wǎng)上找了很多，大伙都說只能重裝系2015-06-20
