情
情深深
下面是我发现并除去木马王子病毒的全过程,方法很笨,不过保证入门者看得懂!
1、发现木马:重新启动机器时,有不受控现象发生,个别几次弹出“程序‘木马王子’没有反应……”的对话框。初步确认感染了木马!
2、安装几个扫除木马病毒的软件,扫描后没发现什么异常。(不能大意)
3、实在没办法了,只有手工了,可我又不懂什么高深原理,所以用最笨的方法:检查“c:\winnt\system32\”目录下的可疑文件,哈哈哈,重大发现,发现一文件名为angelpwd.txt的文件,打开,里面存了几乎我尽其所有爱作的密码的详细记录,记得非常详细,傻子都看得懂这个文件!狐狸尾巴终于露出来了!
4、查找angel*.*,发现angel.exe,angel.dll,angelpwd.shu,angelpwd.txt等几个文件。
5、删除,有几个不能删除,可能是正在使用,通过‘任务管理器’查找到相关进程,并终止,然后删除,成功!
6、修改注册表,regedit.exe,查找angel,删除所有相关项。(这点别学我,我实在是不知该怎么改,只好统统删除了,不过还好,从新启动后系统没报什么错。)
这就是我除掉“木马王子”的全过程!请高手指教
1、发现木马:重新启动机器时,有不受控现象发生,个别几次弹出“程序‘木马王子’没有反应……”的对话框。初步确认感染了木马!
2、安装几个扫除木马病毒的软件,扫描后没发现什么异常。(不能大意)
3、实在没办法了,只有手工了,可我又不懂什么高深原理,所以用最笨的方法:检查“c:\winnt\system32\”目录下的可疑文件,哈哈哈,重大发现,发现一文件名为angelpwd.txt的文件,打开,里面存了几乎我尽其所有爱作的密码的详细记录,记得非常详细,傻子都看得懂这个文件!狐狸尾巴终于露出来了!
4、查找angel*.*,发现angel.exe,angel.dll,angelpwd.shu,angelpwd.txt等几个文件。
5、删除,有几个不能删除,可能是正在使用,通过‘任务管理器’查找到相关进程,并终止,然后删除,成功!
6、修改注册表,regedit.exe,查找angel,删除所有相关项。(这点别学我,我实在是不知该怎么改,只好统统删除了,不过还好,从新启动后系统没报什么错。)
这就是我除掉“木马王子”的全过程!请高手指教