一波三折搞定QQ木马病毒
1.轻松搞定伪装品
先删除了他接收到的文件,然后用进程查看软件TroyanFindInfo(下载地址:http:// )查看一下系统中所有进程。很快发现了一个很奇怪的进程(见图2),虽然名称是,但其他的诸如版本、产品名、说明都和微软的不同。
另外,该文件保存在System目录下,而同学的系统是Windows 2000,系统自带的应该保存在System32的文件夹中。基于以上的判断,初步断定该进程为木马进程,于是就用TroyanFindInfo中的“Edit→Kill process”(编辑→结束进程)关闭掉该进程。同时把C:WINNTSystem目录下的木马原文件也删除。最后在注册表中查找所有的开机自启动项目,找到和刚才删除的有关的键值即可。
小提示
★进程查看软件很多,比如以前介绍过的IceSword,本文介绍的TroyanFindInfo等。我个人喜欢用TroyanFindInfo,因为它比较小巧,信息也比较全面,实用。当你自己不能判断出进程文件时,还可以点击“Save”(保存)按钮,保存好LOG文件,然后传给高手,让他帮忙分析。
★以前大多数QQ病毒都是通过发送病毒网站地址来传播的,现在也有不少通过QQ直接发送病毒文件,比如,使用图片图标的EXE文件,大家在接收来自好友或陌生人的消息及文件时一定要提高警惕,最好先询问一下对方是否发过该信息或文件,以免无畏中招。
★开机自启动在注册表里的具体位置可以参见本刊2005年第1期的《中毒后遗症,妙手来清除》。
2.清除病毒的“幕后黑手”
本来以为是一个Easy Case,可刚回到家,同学就打来电话说好像木马没清除干净。过去一看,果然又出现了原来的状况。按照刚才介绍的方法先行处理过后,再回想一下整个操作,推断出可能木马把自己的分身隐藏到了系统的某个角落。
于是打开“我的电脑”,在菜单栏上点击“工具→文件夹选项”,在弹出的“查看”选项卡里将“隐藏受保护的操作系统文件(推荐)”和“隐藏已知文件类型的扩展名”两项的勾选去除,再选中“隐藏文件和文件夹”里的“显示所有文件和文件夹”(见图3)。
进入系统目录里,仔细看了一下WINNT、System、System32的目录,果然不出所料,发现了“”和“notepad”两个特殊的文件,根据刚才查杀System目录下的经验,这些文件既不是系统自带的程序,文件的属性又和刚才删除的属性类似,可以推断出这些文件就是木马文件,自然将其删除。最后,再去注册表,检查一下所有的启动项目。
小提示
★系统自带程序都有各自特定位置和图标,比如开始要删除的“”,如果是系统自带程序,那在Windows 2000/XP中保存在系统目录里的System32文件夹里。
★类似于“ ”和“notepad”这类的木马文件的命名抓住了人们心理上的弱点,对相似东西会忽略掉。如果隐藏了扩展名,本例中的这两个文件粗粗看一眼就很容易忽略掉。还有一种就是用比较类似的字母或者数字来代替,达到混淆的目的,比如“I”(大写I)、“l”(小写L)、“1”(数字1)或者是“O”(字母O)“0”(数字0)就很容易拿来混淆。
3.最终善后
好事多磨,当我正暗自得意时,突然发现所有应用程序都无法使用,还弹出如图4所示提示,于是继续解决问题:到Window的系统目录里把“”的扩展名改为COM,不理会警告再运行,即可打开“注册表编辑器”,然后再到[HKEY_LOCAL_MACHINESoftwareClassesexefileshellopencommand]将“默认”键值改回“%1 %*”。再以“”和“notepad”为关键词进行搜索,结果又发现注册表的一处键值,即[HKEY_LOCAL_MACHINESoftwareClassestxtfileshellopencommand]也被修改成了“notepad %1”,修改回默认的“ %1”即可。
-
大学搜题酱可以免费搜多少题?大学搜题酱搜题有次数限制吗?
大学搜题酱对于大学生们来说真的是一个神器了,考试的时候随便一搜答案就出来了,而且还不被发现,不过这个大学搜题酱有没有次数限制呢?上限了怎么办呢?下面就和小编一起来看看吧。大学搜题酱可以免费搜多少题?无限制的,可以免费一直搜的。这个神器每天都能免费搜题无限...
-
双十一第二波会有美妆惊喜券吗?双十一第二波美妆券哪领?
昨晚双十一第一波已经付了最后的尾款了,很多小伙伴还期待着第二波,那大家知道双十一第二波有没有美妆惊喜券呢?在哪里领呢?下面就和小编一起来看看吧。双十一第二波会有美妆惊喜券吗?有的,目前已经出来了,11月4号开始领取,8号就到期了,大家可以去领取一下。双十一第二波...
-
猫眼客服入口在哪?猫眼客服怎么转人工?
疫情之后,演唱会是一场接一场,猫眼app除了买电影票之外,也是抢电影票的地方,不过很多小伙伴想找人工客服的时候遇到一些问题,那大家知道猫眼的客服入口在哪吗?怎么去转人工呢?下面就和小编一起来看看吧。猫眼客服入口在哪?打开猫眼APP,找到你买票的相关订单,最下面有一个...
-
处暑时节,民间有“七月八月看巧云”之说,“巧云”是指哪种云?
支付宝庄园小课堂8月23日的问题是,处暑时节,民间有“七月八月看巧云”之说,“巧云”是指哪种云?你知道正确答案吗?跟着小编一起来详细了解吧。2023年蚂蚁庄园8月23日庄园小课堂答案今天的问题是:处暑时节,民间有“七月八月看巧云”之说,“巧云”是指哪种云?答案是:奇幻多...