加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年5月31日 星期日   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

教你手工剿滅QQ廣告彈出木馬

2020/5/31  電子商務網  瀏覽選項:    本文已被瀏覽 1290 次
具體的不知道從哪天起,我的Maxthon瀏覽器好像不能攔截一些網站的廣告了,屏幕的右下角也不時的出現如QQ廣告一樣的東西,一開始以為是網站和QQ的廣告。但越用越不對勁,仔細一看,右下角的根本就不是QQ的廣告,出來的整個廣告就是一個鏈接,不像QQ廣告外面還有一個框,鼠標放在上面是不會變成手形的,而這個廣告,無論鼠標放在什么地方都是手形的。我開始懷疑我中招了,將殺毒軟件升級到最新也不能查殺,打開瀏覽器,上網搜索,發現也有朋友中了這種木馬,但該網友提供的方法并不能刪除木馬,無奈之下只好自己“動手”了,以下就是我的整個手工清除木馬的過程,寫出來與大家分享。 
1、常規操作 
打開任務管理器,查看進程,并沒有發現什么不良進程。 
2、深入挖掘 
運行Regedit,依次展開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,一看,果然多了個新家伙Advapi32,一看鍵值,竟然加載的是一個Dll文件,而這個文件位于C:\WINDOWS\Downloaded Program Files目錄下的_IS_0518目錄中。找到了根源就好辦了,先刪除了啟動項,再刪除對應的木馬文件就行了,但到了C:\WINDOWS\Downloaded Program Files目錄一看,發現這些文件根本看不到(開啟了顯示隱藏文件項)。且重啟之后啟動項又出現了,很顯然,這個木馬監視注冊表,且文件隱藏。為了剿滅徹底,以下步驟是進入安全模式后進行的(開機時按住F8鍵或Ctrl鍵不放直到啟動菜單出現)。 在第三步之前,我曾嘗試直接用第四步的方法刪除木馬文件,但發現重啟之后木馬并沒有消失,因此初步判斷該木馬存在備份文件。 
3、清除木馬備份文件 
打開“我的電腦”進入C:\Windows目錄,發現一個可疑目錄Backup,進去一看,果然啟動項加載的Dll文件也在里面,但啟動項加載的卻不是這個目錄中的文件,很顯然這個目錄就是木馬的備份,先刪除這個備份目錄再說,但剛剛刪除,大概一兩秒的時間這個目錄又被重新建立。這個木馬還真狡猾,竟然在安全模式還能自動加載且監視備份文件,一旦備份文件被刪除,馬上又會建立。正所謂“以彼之道還施彼身”,它能監視且能自動建立備份目錄,我如果能先將目錄刪除,然后搶在它的前面建立目錄不就行了嗎?因為Windows是不允許同一目錄下有兩個文件或目錄同名的。但從備份目錄被刪除到被重新建立中間的間隔太短了,手工肯定是不行的,那么就用Dos時代的批處理吧!先建立如下的批處理文件,命名為Kill.bat,雙斜杠之后是注釋,實際操作時無需輸入。 Move c:\windows\backup c:\windows\bak //將Backup目錄重命名為Bak Md c:\windows\backup //在C:\windows下建立Backup目錄 這時再打開“我的電腦”,依次進入C:\windows目錄,將Bak目錄刪除,即完成了木馬備份文件的刪除。 
4、清除木馬文件 
重新建立一個批處理文件,命名為Kill2.bat,內容如下。 cd c:\ //將當前路徑改為C:盤的根目錄 cd C:\WINDOWS\Downloaded Program Files //將當前路徑改為C:\WINDOWS\Downloaded Program Files move _IS_0518 c:\bak//將當前目錄下的_IS_0518目錄移動到C:根目錄下并重命名為bak 打開“我的電腦”,進入C:\,刪除Bak目錄,再進入C:\windows目錄,刪除Backup目錄,即完成了木馬文件的清除。 
5、清理注冊表 
運行Regedit,分別將下面所列的鍵刪除。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32 HKEY_CURRENT_USER/Software/advapi32 至此,Advapi32木馬(因為在網上也沒查到此木馬的名字,所以就用它的自啟動項鍵名來代替了)手工清理完畢。 
注: 
1.第三步和第四步順序千萬不能對調,因為只有先刪除備份文件,再刪除木馬文件,這時因為木馬文件沒有了,備份文件也沒有了,所以木馬也就沒辦法重新建立文件了。 
2.以前也在報刊上看到過手工清除木馬的例子,但大部分都是一些利用進程查看工具結束進程來實現的,由于此木馬進程偽裝隱蔽,筆者曾用IceSword查看,雖能初步判斷木馬隱藏在Svchost.exe進程中,但由于Windows XP中Svchost.exe進程比較多,所以不好判斷其具體的隱藏位置,結束進程的方法也就不好實現了,反而用本文所提的方法就能輕松將木馬剿滅。 
3.本方法在Windows XP Pro + SP2下測試通過。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:WinRAR制作Win 9x開機密碼程序
下篇文章:防止IE瀏覽器被惡意修改的小技巧
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
QQ炫鈴你還要折騰網友到何時
經驗:網上開店八絕招
圾郵件的定義
什么是Media Center E..
黑客入侵WinXP系統常用七大招數..
網絡客戶許可營銷的嶄新天地
WinXP之后安裝Win2000
文本也能轉成MP3
挽救資料從容應對“文件誤刪除”(上..
妙用OE收發雅虎1GB電郵
重現Windows自動保存密碼功能..
中國電子商務差在哪兒?
局域網隱藏技巧兩則
Google 謬識與事實
復制Excel自定義菜單欄 換臺電..
無線熱點分布——鄭州
山東臨淄瑞軒生物制品網絡營銷初見成效
IE6用戶如何升級到IE7.0瀏覽..
網絡運營商低調參展 網絡電話成隱形..
快捷方式的小秘密
實戰!數據恢復之乾坤大挪移
QQ被MSN打敗的十大理由?
免費到底 用FreeTV看網絡電視
網文:辦公室e生活散記
網絡監控軟件的分類 淺談網絡監控軟..
WindowsXP關機故障解決方案..
不可思議!用E-mail任意轉換P..
拿TM和MSN在線演示文檔 省掉傳..
8種Windows安全模式解析以及..
教你清除QQ空間右上方廣告
用QQ直播與好友一起分享精彩電影
破解Windows XP組策略的鎖..
沒有電視卡 電腦照樣看遍世界杯
讓屏保程序自動關閉
QQ別說我有攝像頭
確保設備驅動程序只安裝了一次 Wi..
釣魚式攻擊利用eBay拍賣列表 取..
讓Excel表頭自動填寫當前月份和..
謠言惑眾-幾個著名的偽優化
免費難熬賺錢心切 淘寶手忙腳亂說明啥
網易POPO 持續發力 網易POP..
Outlook超級實用技巧兩則
減少郵件蠕蟲病毒的危害
眾人拾柴火焰高 改進迅雷于不經意間
靈活定制收藏夾站點2法
 熱門文章
 
 保存網頁圖片的八種方法 (53555)
 我的QQ 我的信息中心 (47779)
 2006年值得關注的十個web2.0網站 (39719)
 傳統商務與電子商務的區別 (11537)
 讓Windows序列號原形畢露 (10929)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9299)
 如何讓搜索引擎收錄新網站 (8332)
 如何保持網站排名課程記錄 --  電子商務網原創 (7584)
 在Word中輸入乘號和除號的幾種方法 (7373)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7220)
 更換開機畫面 Win XP開機畫面隨我定 (7120)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6487)
 智能ABC輸入法中的使用技巧 (6171)
 抓就要抓最清晰的圖片 (6151)
 微軟推免費文件夾加密軟件 (5962)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何保持網站排名課程記錄 -- 電子商務網原創2020/5/31
    這個問題對于比較熟練的SEO,都沒有什么難處,因為大多SEO都掌握自己一整套的優化方案和保持排名方案,所以,這個內容屬于初級的問題~,我今天大概講一些方法和注意的地方,我個人觀點,既然懂得如何排上去,就用排上去的那套方法繼續維持排名,天下沒有免費的午餐,沒有誰永遠是第一, 也沒有排上去就掉不下來的第一~~,貴在堅持,OK,我們開始講內容,我們先說說昨天的內容~~
    關于網站改版,大多現在的網站管理人員,SEO,程序員等,都希望自己的網站能夠獲得好的名次,所以費盡了心思和力氣去給網站改版,修改關鍵字,調整網站結構.而且頻率也相當的快,有的2、3天就改版一次~~~ ,大家也許會問,那如果我不更新,網站不就沒有內容了? ......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
英超比分