教你手工剿灭qq广告弹出木马 - 爱客者安全平台 - 安全技术

主页

下载中心

文章中心

在线杀毒

软件论坛

国内杀毒软件

瑞星杀毒金山毒霸江民杀毒光华反病毒 更多...

木马专杀

木马杀客木马克星木马清道夫 AVG(原Ewido)Anti-Spyware 更多...

国外杀毒软件

卡巴斯基诺顿趋势安博士熊猫卫士小红伞驱逐舰麦咖啡McAfee NOD32 F-Secure Dr.Web Avast 更多...

升级补丁	瑞星升级金山毒霸升级江民升级光华升级卡巴斯基升级诺顿升级趋势升级安博士升级 NOD32升级 Dr.Web升级 Avast升级

流氓软件清理

360安全卫士瑞星卡卡金山毒霸系统清理专家 Wopti流氓软件清除大师恶意软件清理助手超级兔子网络卫士 更多...

防火墙

天网费尔冰盾 更多...

病毒专题

熊猫烧香病毒专题电眼间谍病毒专题 AV终结者病毒专题

灰鸽子清理

更多...

系统漏洞补丁

windowXP系统漏洞补丁 window2000系统漏洞补丁 window2003系统漏洞补丁 windowVISTA系统漏洞补丁 更多...

　您当前的位置：爱客者 -> 文章中心 -> 安全技术 -> 反木马 -> 文章内容

教你手工剿灭qq广告弹出木马

来源：网络时间：2006-5-17

　　具体的不知道从哪天起，我的maxthon浏览器好像不能拦截一些网站的广告了，屏幕的右下角也不时的出现如qq广告一样的东西，一开始以为是网站和qq的广告。但越用越不对劲，仔细一看，右下角的根本就不是qq的广告，出来的整个广告就是一个链接，不像qq广告外面还有一个框，鼠标放在上面是不会变成手形的，而这个广告，无论鼠标放在什么地方都是手形的。我开始怀疑我中招了，将杀毒软件升级到最新也不能查杀，打开浏览器，上网搜索，发现也有朋友中了这种木马，但该网友提供的方法并不能删除木马，无奈之下只好自己“动手”了，以下就是我的整个手工清除木马的过程，写出来与大家分享。

　　1、常规操作

　　打开任务管理器，查看进程，并没有发现什么不良进程。

　　2、深入挖掘

　　运行regedit，依次展开hkey_local_machine\software\microsoft\windows\currentversion\run，一看，果然多了个新家伙advapi32，一看键值，竟然加载的是一个dll文件，而这个文件位于c:\windows\downloaded program files目录下的_is_0518目录中。找到了根源就好办了，先删除了启动项，再删除对应的木马文件就行了，但到了c:\windows\downloaded program files目录一看，发现这些文件根本看不到（开启了显示隐藏文件项）。且重启之后启动项又出现了，很显然，这个木马监视注册表，且文件隐藏。为了剿灭彻底，以下步骤是进入安全模式后进行的（开机时按住f8键或ctrl键不放直到启动菜单出现）。
　　在第三步之前，我曾尝试直接用第四步的方法删除木马文件，但发现重启之后木马并没有消失，因此初步判断该木马存在备份文件。

　　3、清除木马备份文件

　　打开“我的电脑”进入c:\windows目录，发现一个可疑目录backup，进去一看，果然启动项加载的dll文件也在里面，但启动项加载的却不是这个目录中的文件，很显然这个目录就是木马的备份，先删除这个备份目录再说，但刚刚删除，大概一两秒的时间这个目录又被重新建立。这个木马还真狡猾，竟然在安全模式还能自动加载且监视备份文件，一旦备份文件被删除，马上又会建立。正所谓“以彼之道还施彼身”，它能监视且能自动建立备份目录，我如果能先将目录删除，然后抢在它的前面建立目录不就行了吗？因为windows是不允许同一目录下有两个文件或目录同名的。但从备份目录被删除到被重新建立中间的间隔太短了，手工肯定是不行的，那么就用dos时代的批处理吧！先建立如下的批处理文件，命名为kill.bat，双斜杠之后是注释，实际操作时无需输入。
move c:\windows\backup c:\windows\bak //将backup目录重命名为bak
md c:\windows\backup //在c:\windows下建立backup目录
这时再打开“我的电脑”，依次进入c:\windows目录，将bak目录删除，即完成了木马备份文件的删除。


相关新闻

快刀斩断死神木马的第三只手	2007/5/7
禁止其他程序暗中发送邮件	2007/4/29
快速关闭端口防止病毒与黑客入侵	2007/4/8
腾讯QQ密码防盗十大建议	2007/3/29
[泡泡堂]帐号被盗的十个原因	2007/3/23

其它相关新闻

最新新闻

·病毒预警：光华反病毒资讯(7月16日－7月22日)

·病毒预警：光华反病毒资讯(7月9日－7月15日)

·用Regsvr32命令解决系统疑难杂症

·Windows的DLL文件原理与修改方法

·AVG(原Ewido)Anti-Spyware每日增量病毒库更新(2008.06.02)-Anti-Spyware升级包

·Windows木马清道夫2008 V11.01.875

·木马克星通用最新病毒库(2008.01.21)

·木马克星2008最新病毒库(2008.01.21)

·木马克星(iparmor) V2008.0101

·木马杀客 2007 Final(18.18.34) 绿色版

·Windows 木马清道夫 2006 V9.8_绿色注册可升级版

·更多相关杀毒软件

[本站导航]

瑞星	瑞星杀毒软件┊ 瑞星升级包瑞星杀毒┊ 瑞星2007 瑞星在线杀毒┊ 瑞星杀毒软件下载┊瑞星升级
卡巴斯基	卡巴斯基下载┊ 卡巴斯基6.0┊卡巴斯基杀毒软件┊ 卡巴斯基7.0┊卡巴斯基病毒库┊ 卡巴斯基升级包
江民	江民杀毒软件┊ 江民杀毒┊江民2007┊ 江民杀毒软件下载┊江民升级包┊ 江民升级┊江民离线升级包
金山毒霸	金山毒霸2007下载┊ 金山毒霸下载┊金山毒霸2007升级包┊ 金山毒霸升级┊金山毒霸杀毒软件
诺顿	诺顿杀毒软件┊ 诺顿杀毒┊诺顿病毒库┊ 诺顿企业版┊诺顿升级包┊ 诺顿升级┊诺顿下载
小红伞AntiVir	德国小红伞┊ 小红伞下载┊小红伞中文┊ 小红伞杀毒软件┊小红伞汉化┊ Avira AntiVir
麦咖啡McAfee	麦咖啡杀毒软件┊ 麦咖啡升级包┊麦咖啡8.0┊ 麦咖啡企业版┊麦咖啡8.5┊ mcafee virusscan
NOD32	nod32升级┊ nod32升级服务器┊nod32下载┊ nod32 2.7┊nod32升级id┊ nod32更新┊nod32升级包
F-Secure	F-secure杀毒软件┊ f-secure anti-virus┊F-secure汉化版┊ F-secure注册机┊F-secure2007
Dr.Web	dr.web key┊dr.web cureit┊dr.web注册码┊ dr.web汉化┊dr.web病毒库┊ 大蜘蛛┊大蜘蛛杀毒软件
Avast	avast注册码序列号┊avast antivirus┊ avast杀毒软件┊avast中文版┊ avast 升级┊avast升级包
木马专杀	木马杀客┊ 木马克星┊AVG Ewido Anti-Spyware┊AVG Ewido Anti-Spyware升级包更新
防火墙	瑞星防火墙┊ 天网防火墙┊arp防火墙┊ 瑞星个人防火墙┊江民防火墙┊ 防火墙下载┊风云防火墙
流氓软件清理	瑞星卡卡┊ 360安全卫士┊Wopti流氓软件清除大师┊ 奇虎360安全卫士┊360安全卫士绿色版
推荐软件	Firefox火狐浏览器┊ 浏览器┊Picasa照片处理软件┊ 非主流图片制作软件┊非主流照片制作