加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年9月17日 星期二   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

教你手工剿滅QQ廣告彈出木馬

2019/9/17  電子商務網  瀏覽選項:    本文已被瀏覽 1423 次
具體的不知道從哪天起,我的Maxthon瀏覽器好像不能攔截一些網站的廣告了,屏幕的右下角也不時的出現如QQ廣告一樣的東西,一開始以為是網站和QQ的廣告。但越用越不對勁,仔細一看,右下角的根本就不是QQ的廣告,出來的整個廣告就是一個鏈接,不像QQ廣告外面還有一個框,鼠標放在上面是不會變成手形的,而這個廣告,無論鼠標放在什么地方都是手形的。我開始懷疑我中招了,將殺毒軟件升級到最新也不能查殺,打開瀏覽器,上網搜索,發現也有朋友中了這種木馬,但該網友提供的方法并不能刪除木馬,無奈之下只好自己“動手”了,以下就是我的整個手工清除木馬的過程,寫出來與大家分享。 
1、常規操作 
打開任務管理器,查看進程,并沒有發現什么不良進程。 
2、深入挖掘 
運行Regedit,依次展開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,一看,果然多了個新家伙Advapi32,一看鍵值,竟然加載的是一個Dll文件,而這個文件位于C:\WINDOWS\Downloaded Program Files目錄下的_IS_0518目錄中。找到了根源就好辦了,先刪除了啟動項,再刪除對應的木馬文件就行了,但到了C:\WINDOWS\Downloaded Program Files目錄一看,發現這些文件根本看不到(開啟了顯示隱藏文件項)。且重啟之后啟動項又出現了,很顯然,這個木馬監視注冊表,且文件隱藏。為了剿滅徹底,以下步驟是進入安全模式后進行的(開機時按住F8鍵或Ctrl鍵不放直到啟動菜單出現)。 在第三步之前,我曾嘗試直接用第四步的方法刪除木馬文件,但發現重啟之后木馬并沒有消失,因此初步判斷該木馬存在備份文件。 
3、清除木馬備份文件 
打開“我的電腦”進入C:\Windows目錄,發現一個可疑目錄Backup,進去一看,果然啟動項加載的Dll文件也在里面,但啟動項加載的卻不是這個目錄中的文件,很顯然這個目錄就是木馬的備份,先刪除這個備份目錄再說,但剛剛刪除,大概一兩秒的時間這個目錄又被重新建立。這個木馬還真狡猾,竟然在安全模式還能自動加載且監視備份文件,一旦備份文件被刪除,馬上又會建立。正所謂“以彼之道還施彼身”,它能監視且能自動建立備份目錄,我如果能先將目錄刪除,然后搶在它的前面建立目錄不就行了嗎?因為Windows是不允許同一目錄下有兩個文件或目錄同名的。但從備份目錄被刪除到被重新建立中間的間隔太短了,手工肯定是不行的,那么就用Dos時代的批處理吧!先建立如下的批處理文件,命名為Kill.bat,雙斜杠之后是注釋,實際操作時無需輸入。 Move c:\windows\backup c:\windows\bak //將Backup目錄重命名為Bak Md c:\windows\backup //在C:\windows下建立Backup目錄 這時再打開“我的電腦”,依次進入C:\windows目錄,將Bak目錄刪除,即完成了木馬備份文件的刪除。 
4、清除木馬文件 
重新建立一個批處理文件,命名為Kill2.bat,內容如下。 cd c:\ //將當前路徑改為C:盤的根目錄 cd C:\WINDOWS\Downloaded Program Files //將當前路徑改為C:\WINDOWS\Downloaded Program Files move _IS_0518 c:\bak//將當前目錄下的_IS_0518目錄移動到C:根目錄下并重命名為bak 打開“我的電腦”,進入C:\,刪除Bak目錄,再進入C:\windows目錄,刪除Backup目錄,即完成了木馬文件的清除。 
5、清理注冊表 
運行Regedit,分別將下面所列的鍵刪除。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32 HKEY_CURRENT_USER/Software/advapi32 至此,Advapi32木馬(因為在網上也沒查到此木馬的名字,所以就用它的自啟動項鍵名來代替了)手工清理完畢。 
注: 
1.第三步和第四步順序千萬不能對調,因為只有先刪除備份文件,再刪除木馬文件,這時因為木馬文件沒有了,備份文件也沒有了,所以木馬也就沒辦法重新建立文件了。 
2.以前也在報刊上看到過手工清除木馬的例子,但大部分都是一些利用進程查看工具結束進程來實現的,由于此木馬進程偽裝隱蔽,筆者曾用IceSword查看,雖能初步判斷木馬隱藏在Svchost.exe進程中,但由于Windows XP中Svchost.exe進程比較多,所以不好判斷其具體的隱藏位置,結束進程的方法也就不好實現了,反而用本文所提的方法就能輕松將木馬剿滅。 
3.本方法在Windows XP Pro + SP2下測試通過。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:WinRAR制作Win 9x開機密碼程序
下篇文章:防止IE瀏覽器被惡意修改的小技巧
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
不裝Office 用Gmail照樣..
大學生創業必備硬件
Datejust II
超高清晰電影尋覓及下載技巧匯集(1..
個人網上創業已成趨勢
Rolex horloges : ..
Gif動畫輕松"瘦身"Ulead ..
展現內部版本面目 VS.NET20..
電子商務是泊來品,是屬龜的
分析:eBay可能聯手騰訊 迎擊阿..
廣東出現網絡電話 稱一毛錢打遍全國
爆笑愚樂:整蠱軟件
入侵!用U盤破解你的安全系統
淘寶披露假貨黑名單 鉆石賣家設下購..
輕松合并不同版本的Word文檔
Replica A.Lange &..
用注冊表為操作系統砌九堵安全“墻”..
Homecoming Dresse..
提高個人效率的12妙招
新年旅游資源大餐網上行
眾說紛紜QQ群實名制
高手賜招35個電腦急救秘笈(一) ..
Excel工作表的復制與移動技巧
修理Win XP的怪脾氣(一) 巧..
網頁上做筆記 給你的IE瀏覽器請幾..
Hublot relojes: R..
在Foxmail中自由地使用超級“..
Verzenden & r..
Pandora Purple Fa..
如何區分真正的客戶和套價者?
設置攝像頭工作的環境 用QQ輕松搞..
求職面試十大禁忌
你的電腦與Vista合拍嗎?微軟幫..
教你手工剿滅QQ廣告彈出木馬
拒絕木馬 保障安全
創建Windows XP圖標教程(..
快馬加鞭之秘方(上) 快馬加鞭:令..
開店6個月 凈賺了45萬!
對付惡意網站小軟件一 四個小麻雀 ..
搜索引擎優化最常見的五個神話
升級系統是必須的 徹底玩轉Wind..
隨心所欲:網絡配置輕松切換
取經:首飾網站推廣方法
打造一款永生的Windows操作系..
Win2003SP1無法運行珊瑚蟲..
 熱門文章
 
 保存網頁圖片的八種方法 (53695)
 我的QQ 我的信息中心 (47841)
 用OE郵件發短信不再是夢想! (43350)
 2006年值得關注的十個web2.0網站 (39889)
 傳統商務與電子商務的區別 (11499)
 讓Windows序列號原形畢露 (11077)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9635)
 如何讓搜索引擎收錄新網站 (8488)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7545)
 在Word中輸入乘號和除號的幾種方法 (7543)
 更換開機畫面 Win XP開機畫面隨我定 (7373)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6639)
 如何保持網站排名課程記錄 --  電子商務網原創 (6570)
 智能ABC輸入法中的使用技巧 (6393)
 抓就要抓最清晰的圖片 (6256)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 用OE郵件發短信不再是夢想! (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何對網站進行搜索引擎優化 - 網站合作聯盟群簡單優化課程記錄 2019/9/17
    如何對網站進行搜索引擎優化~
這個問題比較泛,而且對于網站和搜索引擎來說,之間的關系非常的微妙.例如 不同的網站,本身的結構不同,內容不同,連接不同,所要推廣和優化的也不同,不同的搜索引擎, 打個比方, 你需要在 BAIDU上推廣, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推廣.每個搜索引擎自身的算法和規則不同,所以要優化的內容就更不同了......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 股票行情大盘走势601168 又卷烧饼赚钱么 手机挂机也能赚钱的软件吗 口碑商家花呗怎么赚钱 dnf95版本刷哪里最赚钱 问道5开赚钱队伍 躺着也赚钱的基金投资 怎么用智慧赚钱 帮人打电话赚钱的软件叫什么 给咸菜厂送辣椒赚钱吗 便利店卖什么最赚钱吗 铁路赚钱多还是航空公司赚钱多 股票融资方法有哪些 危化品运输公司赚钱吗 读书读好可以赚钱么 何为股票配资