寫這個(gè)文章的目的，是讓大家知道，遇到木馬后應(yīng)該怎么辦。

因?yàn)檫@個(gè)木馬是我第一次接觸，我想我殺木馬的經(jīng)歷，應(yīng)該會(huì)對(duì)大家有幫助的吧。

至于這個(gè)木馬的具體情況，來源，功能等詳細(xì)內(nèi)容，我沒研究，反正zer說要寫一篇文章出來的

昨天晚上，zer4tul給我了個(gè)木馬（exelinks.exe），讓我來試試，呵呵。

收到后，運(yùn)行，沒有任何反應(yīng)（廢話?。。?/p>

然后，我查看進(jìn)程，先把exelinks進(jìn)程殺掉，然后運(yùn)行regedit
　　…………………………
　　……………………………………
　　……………………………………………………

找不到這個(gè)文件！??！

　　我ft

難道是exe文件被關(guān)聯(lián)無法打開了？

查找，居然是這個(gè)文件丟了（zer4tul那里沒丟，看來不具備共性）

只好運(yùn)行regedt32.exe了，呵呵

發(fā)現(xiàn)在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下面多了一個(gè)網(wǎng)絡(luò)服務(wù) 啟動(dòng)程序名字為 svchoost.exe，這個(gè)當(dāng)然是他了，刪除，呵呵

這個(gè)時(shí)候，我重起系統(tǒng)，運(yùn)行regedt32，發(fā)現(xiàn)run里又有了他，殺進(jìn)程，刪除文件

既然又有，說明還有啟動(dòng)的來源，來源是什么？對(duì)了，我不是運(yùn)行了regedt32嗎？這個(gè)可是exe文件啊。

查看.exe內(nèi)容，寫的exefile，沒問題

查看exefile內(nèi)容，shellopencommand里的內(nèi)容為

winnt/system32/exelinks.exe %1 %*，呵呵，果然關(guān)聯(lián)了

　　修改回來，%1 %*

另外根據(jù)zer4tul提示，這個(gè)程序原始名字是windowssend.exe

我在winnt/system32/start 目錄找到了它

估計(jì)是想做個(gè)自動(dòng)啟動(dòng)吧，呵呵，這個(gè)文件也刪除掉

重起系統(tǒng)，看進(jìn)程，看注冊(cè)表，一切正常了，這樣，木馬就殺完了

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。