教你手工剿灭QQ广告弹出木马(2)

中华网科技 http://tech.china.com 2006-01-13 13:57:22

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　
　　4、清除木马文件

　　重新建立一个批处理文件，命名为Kill2.bat，内容如下。
cd c: //将当前路径改为C:盘的根目录
cd C:WINDOWSDownloaded Program Files //将当前路径改为C:WINDOWSDownloaded Program Files
move _IS_0518 c:bak//将当前目录下的_IS_0518目录移动到C:根目录下并重命名为bak
打开“我的电脑”，进入C:，删除Bak目录，再进入C:windows目录，删除Backup目录，即完成了木马文件的清除。

　　5、清理注册表

　　运行Regedit，分别将下面所列的键删除。HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunAdvapi32
HKEY_CURRENT_USER/Software/advapi32
至此，Advapi32木马（因为在网上也没查到此木马的名字，所以就用它的自启动项键名来代替了）手工清理完毕。

注：

　　1.第三步和第四步顺序千万不能对调，因为只有先删除备份文件，再删除木马文件，这时因为木马文件没有了，备份文件也没有了，所以木马也就没办法重新建立文件了。

　　2.以前也在报刊上看到过手工清除木马的例子，但大部分都是一些利用进程查看工具结束进程来实现的，由于此木马进程伪装隐蔽，笔者曾用IceSword查看，虽能初步判断木马隐藏在Svchost.exe进程中，但由于Windows XP中Svchost.exe进程比较多，所以不好判断其具体的隐藏位置，结束进程的方法也就不好实现了，反而用本文所提的方法就能轻松将木马剿灭。

　　3.本方法在Windows XP Pro ＋ SP2下测试通过。

首页 上页 | 1 | 2 | 下页 尾页  共 2 页