实战杀毒系列之手动查杀Netstart病毒(转)[@more@] 编者按：这里所用到的各种手动查杀方法，具有一定的通用性。用户在碰到类似情况的时候，可以试着使用这些方法，自行手动查杀。
早上老板的老板叫我过去说他的IE出问题了。一打开就弹出窗口跳到http://vod.mmdy.org（注意：请勿点击）。我一开始并没有当回事情，因为现在上网被修改了首页太多见了。就用Upiea修复了一下，改成about:blank，觉得就没问题了，没想到重新启动后，又被改了回去。
也就是说，系统中招了，每次启动的时候自动修改。运行msconfig，查看启动项目，发现了一个可疑项目systems.exe，应该就是它了。
老板说是今天早上中的招。开着卡巴斯基6.0，病毒库到9.14，扫描过没有报毒。于是我按照下面的步骤开始手动查杀的过程：
1.Win＋F，进入查找窗口。搜索文件*.*，搜索范围定在c:winnt（这是Win2000的系统安装目录，如果是XP的话就是c:windows），限定日期在9.20－－9.21。
这种做法的用处是：木马病毒之类通常都是在c:winnt跟c:winntsystem32下，所以查找该目录下的修改过的文件就可以迅速定位到疑点。
2.OK，查找的结果有十多个，重点看exe dll pif等文件。检查后发现了四个疑点
早上老板的老板叫我过去说他的IE出问题了。一打开就弹出窗口跳到http://vod.mmdy.org（注意：请勿点击）。我一开始并没有当回事情，因为现在上网被修改了首页太多见了。就用Upiea修复了一下，改成about:blank，觉得就没问题了，没想到重新启动后，又被改了回去。
也就是说，系统中招了，每次启动的时候自动修改。运行msconfig，查看启动项目，发现了一个可疑项目systems.exe，应该就是它了。
老板说是今天早上中的招。开着卡巴斯基6.0，病毒库到9.14，扫描过没有报毒。于是我按照下面的步骤开始手动查杀的过程：
1.Win＋F，进入查找窗口。搜索文件*.*，搜索范围定在c:winnt（这是Win2000的系统安装目录，如果是XP的话就是c:windows），限定日期在9.20－－9.21。
这种做法的用处是：木马病毒之类通常都是在c:winnt跟c:winntsystem32下，所以查找该目录下的修改过的文件就可以迅速定位到疑点。
2.OK，查找的结果有十多个，重点看exe dll pif等文件。检查后发现了四个疑点
|
CODE:
c:winntsystems.exe
c:winntsystem32 etstart.exe c:winntsystem32 egshell.exe c:winntsystem32winpub.reg 来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10617542/viewspace-960299/ ，如需转载，请注明出处，否则将追究法律责任。 
请登录后发表评论
登录
全部评论
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-8 北京市公安局海淀分局网监中心备案编号：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人举报专区 广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员 违法和不良信息举报电话:18101376593 |
