教你如何用手工迅速剿滅QQ廣告彈出木馬
具體的不知道從哪天起,我的Maxthon瀏覽器好像不能攔截一些網站的廣告了,螢幕的右下角也不時的出現如QQ廣告一樣的東西,一開始以為是網站和QQ的廣告。但越用越不對勁,仔細一看,右下角的根本就不是QQ的廣告,出來的整個廣告就是一個連結,不像QQ廣告外面還有一個框,滑鼠放在上面是不會變成手形的,而這個廣告,無論滑鼠放在什麼地方都是手形的。我開始懷疑我中招了,將防毒軟體升級到最新也不能查殺,開啟瀏覽器,上網搜尋,發現也有朋友中了這種木馬,但該網友提供的方法並不能刪除木馬,無奈之下只好自己“動手”了,以下就是我的整個手工清除木馬的過程,寫出來與大家分享。
1、常規操作
開啟工作管理員,檢視程序,並沒有發現什麼不良程序。
2、深入挖掘
執行Regedit,依次展開
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
一看,果然多了個新傢伙Advapi32,一看鍵值,竟然載入的是一個Dll檔案,而這個檔案位於C:WINDOWSDownloaded Program Files目錄下的_IS_0518目錄中。找到了根源就好辦了,先刪除了啟動項,再刪除對應的木馬檔案就行了,但到了C:WINDOWSDownloaded Program Files目錄一看,發現這些檔案根本看不到(開啟了顯示隱藏檔案項)。且重啟之後啟動項又出現了,很顯然,這個木馬監視登錄檔,且檔案隱藏。為了剿滅徹底,以下步驟是進入安全模式後進行的(開機時按住F8鍵或Ctrl鍵不放直到啟動選單出現)。
在第三步之前,我曾嘗試直接用第四步的方法刪除木馬檔案,但發現重啟之後木馬並沒有消失,因此初步判斷該木馬存在備份檔案。
3、清除木馬備份檔案
開啟“我的電腦”進入C:Windows目錄,發現一個可疑目錄Backup,進去一看,果然啟動項載入的Dll檔案也在裡面,但啟動項載入的卻不是這個目錄中的檔案,很顯然這個目錄就是木馬的備份,先刪除這個備份目錄再說,但剛剛刪除,大概一兩秒的時間這個目錄又被重新建立。這個木馬還真狡猾,竟然在安全模式還能自動載入且監視備份檔案,一旦備份檔案被刪除,馬上又會建立。正所謂“以彼之道還施彼身”,它能監視且能自動建立備份目錄,我如果能先將目錄刪除,然後搶在它的前面建立目錄不就行了嗎?因為Windows是不允許同一目錄下有兩個檔案或目錄同名的。但從備份目錄被刪除到被重新建立中間的間隔太短了,手工肯定是不行的,那麼就用Dos時代的批處理吧!先建立如下的批處理檔案,命名為,雙斜槓之後是註釋,實際操作時無需輸入。Move c:windowsbackup c:windowsbak //將Backup目錄重新命名為BakMd c:windowsbackup //在C:windows下建立Backup目錄這時再開啟“我的電腦”,依次進入C:windows目錄,將Bak目錄刪除,即完成了木馬備份檔案的刪除。
4、清除木馬檔案
重新建立一個批處理檔案,命名為,內容如下。cd c: //將當前路徑改為C:盤的根目錄cd C:WINDOWSDownloaded Program Files //將當前路徑改為C:WINDOWSDownloaded Program Filesmove _IS_0518 c:bak//將當前目錄下的_IS_0518目錄移動到C:根目錄下並重命名為bak開啟“我的電腦”,進入C:,刪除Bak目錄,再進入C:windows目錄,刪除Backup目錄,即完成了木馬檔案的清除。
5、清理登錄檔
執行Regedit,分別將下面所列的鍵刪除。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunAdvapi32
HKEY_CURRENT_USER/Software/advapi32
至此,Advapi32木馬(因為在網上也沒查到此木馬的名字,所以就用它的自啟動項鍵名來代替了)手工清理完畢。注:
1.第三步和第四步順序千萬不能對調,因為只有先刪除備份檔案,再刪除木馬檔案,這時因為木馬檔案沒有了,備份檔案也沒有了,所以木馬也就沒辦法重新建立檔案了。
2.以前也在報刊上看到過手工清除木馬的例子,但大部分都是一些利用程序檢視工具結束程序來實現的,由於此木馬程序偽裝隱蔽,筆者曾用IceSword檢視,雖能初步判斷木馬隱藏在程序中,但由於Windows XP中程序比較多,所以不好判斷其具體的隱藏位置,結束程序的方法也就不好實現了,反而用本文所提的方法就能輕鬆將木馬剿滅。
3.本方法在Windows XP Pro + SP2下測試通過。
-
抹茶是人們喝的普通綠茶直接磨成的粉末嗎?
支付寶莊園小課堂4月29日的問題是,抹茶是人們喝的普通綠茶直接磨成的粉末嗎?你知道是什麼嗎?一起來看看下文中的答案吧。2024年螞蟻莊園4月29日莊園小課堂答案今天的問題是:抹茶是人們喝的普通綠茶直接磨成的粉末嗎?答案是:並不是哦答案解析:抹茶雖然以綠茶為主要原料...
-
肯德基聯名三麗鷗新春玩具什麼時候開始?2024肯德基三麗鷗聯名多少錢?
馬上就要到新年啦,肯德基又有大動作啦,近日網上爆出了三麗鷗聯名肯德基的新春玩具,看起來真的是很喜慶,那大家知道這次的肯德基聯名三麗鷗新春玩具的相關資訊。肯德基聯名三麗鷗新春玩具什麼時候開始?1月26號。這次的肯德基聯名三麗鷗新春玩具將於1月26號開始,這次聯...
-
光遇萬聖節2023兌換圖 光遇萬聖節2023禮包價格是多少錢
萬聖節馬上就要到啦,大家還是很期待這次光遇的活動的,那大家知道這次光遇萬聖節2023活動什麼時候結束嗎?兌換圖有哪些呢?禮包的價格是多少呢?下面就和小編一起來看看吧。光遇萬聖節2023兌換圖今年萬聖節會返場的物品就是禮包:皮皮貓擺件,貓尾巴+面具套裝兌換物:貓貓頭...
-
夸克app搜題有數量限制嗎?夸克app搜題怎麼轉PDF?
夸克APP的搜題功能大家有使用過麼,不僅免費,而且搜尋起來也很方便的,題目答案也很明顯,那大家知道在夸克APP上搜題他限制的嗎?好用嗎?下面就和小編一起來看看吧。夸克app搜題有數量限制嗎?沒有數量限制,搜題準確性高,詳細還不限次數!拍下難題,不到1秒就能給出答案,超高效!即...