加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年6月7日 星期日   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

教你手工剿滅QQ廣告彈出木馬

2020/6/7  電子商務網  瀏覽選項:    本文已被瀏覽 1297 次
具體的不知道從哪天起,我的Maxthon瀏覽器好像不能攔截一些網站的廣告了,屏幕的右下角也不時的出現如QQ廣告一樣的東西,一開始以為是網站和QQ的廣告。但越用越不對勁,仔細一看,右下角的根本就不是QQ的廣告,出來的整個廣告就是一個鏈接,不像QQ廣告外面還有一個框,鼠標放在上面是不會變成手形的,而這個廣告,無論鼠標放在什么地方都是手形的。我開始懷疑我中招了,將殺毒軟件升級到最新也不能查殺,打開瀏覽器,上網搜索,發現也有朋友中了這種木馬,但該網友提供的方法并不能刪除木馬,無奈之下只好自己“動手”了,以下就是我的整個手工清除木馬的過程,寫出來與大家分享。 
1、常規操作 
打開任務管理器,查看進程,并沒有發現什么不良進程。 
2、深入挖掘 
運行Regedit,依次展開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,一看,果然多了個新家伙Advapi32,一看鍵值,竟然加載的是一個Dll文件,而這個文件位于C:\WINDOWS\Downloaded Program Files目錄下的_IS_0518目錄中。找到了根源就好辦了,先刪除了啟動項,再刪除對應的木馬文件就行了,但到了C:\WINDOWS\Downloaded Program Files目錄一看,發現這些文件根本看不到(開啟了顯示隱藏文件項)。且重啟之后啟動項又出現了,很顯然,這個木馬監視注冊表,且文件隱藏。為了剿滅徹底,以下步驟是進入安全模式后進行的(開機時按住F8鍵或Ctrl鍵不放直到啟動菜單出現)。 在第三步之前,我曾嘗試直接用第四步的方法刪除木馬文件,但發現重啟之后木馬并沒有消失,因此初步判斷該木馬存在備份文件。 
3、清除木馬備份文件 
打開“我的電腦”進入C:\Windows目錄,發現一個可疑目錄Backup,進去一看,果然啟動項加載的Dll文件也在里面,但啟動項加載的卻不是這個目錄中的文件,很顯然這個目錄就是木馬的備份,先刪除這個備份目錄再說,但剛剛刪除,大概一兩秒的時間這個目錄又被重新建立。這個木馬還真狡猾,竟然在安全模式還能自動加載且監視備份文件,一旦備份文件被刪除,馬上又會建立。正所謂“以彼之道還施彼身”,它能監視且能自動建立備份目錄,我如果能先將目錄刪除,然后搶在它的前面建立目錄不就行了嗎?因為Windows是不允許同一目錄下有兩個文件或目錄同名的。但從備份目錄被刪除到被重新建立中間的間隔太短了,手工肯定是不行的,那么就用Dos時代的批處理吧!先建立如下的批處理文件,命名為Kill.bat,雙斜杠之后是注釋,實際操作時無需輸入。 Move c:\windows\backup c:\windows\bak //將Backup目錄重命名為Bak Md c:\windows\backup //在C:\windows下建立Backup目錄 這時再打開“我的電腦”,依次進入C:\windows目錄,將Bak目錄刪除,即完成了木馬備份文件的刪除。 
4、清除木馬文件 
重新建立一個批處理文件,命名為Kill2.bat,內容如下。 cd c:\ //將當前路徑改為C:盤的根目錄 cd C:\WINDOWS\Downloaded Program Files //將當前路徑改為C:\WINDOWS\Downloaded Program Files move _IS_0518 c:\bak//將當前目錄下的_IS_0518目錄移動到C:根目錄下并重命名為bak 打開“我的電腦”,進入C:\,刪除Bak目錄,再進入C:\windows目錄,刪除Backup目錄,即完成了木馬文件的清除。 
5、清理注冊表 
運行Regedit,分別將下面所列的鍵刪除。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32 HKEY_CURRENT_USER/Software/advapi32 至此,Advapi32木馬(因為在網上也沒查到此木馬的名字,所以就用它的自啟動項鍵名來代替了)手工清理完畢。 
注: 
1.第三步和第四步順序千萬不能對調,因為只有先刪除備份文件,再刪除木馬文件,這時因為木馬文件沒有了,備份文件也沒有了,所以木馬也就沒辦法重新建立文件了。 
2.以前也在報刊上看到過手工清除木馬的例子,但大部分都是一些利用進程查看工具結束進程來實現的,由于此木馬進程偽裝隱蔽,筆者曾用IceSword查看,雖能初步判斷木馬隱藏在Svchost.exe進程中,但由于Windows XP中Svchost.exe進程比較多,所以不好判斷其具體的隱藏位置,結束進程的方法也就不好實現了,反而用本文所提的方法就能輕松將木馬剿滅。 
3.本方法在Windows XP Pro + SP2下測試通過。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:WinRAR制作Win 9x開機密碼程序
下篇文章:防止IE瀏覽器被惡意修改的小技巧
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
窮人致富全攻略
提取軟件中的程序
寬帶分享之夢 P2P軟件對比面面觀..
防火墻和補丁不能少 系統裝上就沒事..
巧用桌面工具 讓系統展現你的個性(..
如何查詢一個網站的PR值?
周鴻袆:我擅長把一個公司從五個人做..
網上商城遭遇勁敵
制作 用3DSMAX做絢麗的廣告圖片
給鼠標右鍵添加最快綠色通道
萬事不求人 三招清除IE頑固病毒
WinXP:高級技巧三招
平淡暖氣片照片變魔幻雙翼
SP4已成永恒 SP5不再
設置(上) 一條ADSL入戶線實現..
鎖定計算機等 Windows寶典:..
重裝系統后必須做的10件大事(1)..
GHOST速度大比拼
修正DVD字幕不同步現象三法
兄弟兩人網上開店 38起案騙人近5萬
碎片整理 明明白白碎片整理
互聯網周刊:Google的軟肋
踏準電子商務中的每一步
月賺三四千元 網上開店秘笈
Excel中快速互換兩列數據
QQ游戲中麻將道具的使用方法
開創影音新極致:PowerDVD 5
淺談操作系統的安全性
追尋經典的街機游戲 MyIE2三款..
嵌入式即時通訊 雅虎郵箱 會聊天的..
網站設計表格定位應選擇多大規格?
一、更新周報 IM市場硝煙再起
臺灣廠商將銷售針對Skype的US..
QQ直播使用常見問題解決辦法
擁有營銷網站十大好處
個人網上創業已成趨勢
Outlook超級實用技巧兩則
QQ超級語音是福還是禍?(上) Q..
解決XP中程序安裝錯誤
學英語下歌詞 QQ搜索滿足你的特殊..
設定數據 BitComet0.57..
電子雜志結盟傳統媒體 廣告分成是盈..
換種方式賺錢致富(二)
網上開店小技巧之淘寶篇
音樂試聽、分類好助手
 熱門文章
 
 保存網頁圖片的八種方法 (53565)
 我的QQ 我的信息中心 (47786)
 2006年值得關注的十個web2.0網站 (39727)
 傳統商務與電子商務的區別 (11555)
 讓Windows序列號原形畢露 (10937)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9311)
 如何讓搜索引擎收錄新網站 (8340)
 如何保持網站排名課程記錄 --  電子商務網原創 (7591)
 在Word中輸入乘號和除號的幾種方法 (7379)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7234)
 更換開機畫面 Win XP開機畫面隨我定 (7130)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6501)
 智能ABC輸入法中的使用技巧 (6181)
 抓就要抓最清晰的圖片 (6161)
 微軟推免費文件夾加密軟件 (5969)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何保持網站排名課程記錄 -- 電子商務網原創2020/6/7
    這個問題對于比較熟練的SEO,都沒有什么難處,因為大多SEO都掌握自己一整套的優化方案和保持排名方案,所以,這個內容屬于初級的問題~,我今天大概講一些方法和注意的地方,我個人觀點,既然懂得如何排上去,就用排上去的那套方法繼續維持排名,天下沒有免費的午餐,沒有誰永遠是第一, 也沒有排上去就掉不下來的第一~~,貴在堅持,OK,我們開始講內容,我們先說說昨天的內容~~
    關于網站改版,大多現在的網站管理人員,SEO,程序員等,都希望自己的網站能夠獲得好的名次,所以費盡了心思和力氣去給網站改版,修改關鍵字,調整網站結構.而且頻率也相當的快,有的2、3天就改版一次~~~ ,大家也許會問,那如果我不更新,網站不就沒有內容了? ......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 体彩七星彩500期走势图 捕鱼达人3安卓免费下载 广东闲来麻将精华版 澳洲幸运5公众号平 东莞按摩qq群 股票期货开盘时间 麻将游戏4人打 快乐飞艇怎么玩的 奥运男子网球比分直播 足球即时比分网站制作 大众麻将怎么胡牌 闲来贵州麻将手机版 上海时时彩开奖走势 酷犬酒店 免费推荐股票的网站 湖南幸运赛车开奖视频