病毒凶猛-续
昨天痛杀病毒、痛杀恶意插件后，小黑运行正常。
但今天上午突然蹦出提示：RUNDLL32: 找不到system32\dc1.dll文件。让我大惊失色：难道还有隐藏很深的注入点？
立即检查：
- 用procexp查进程命令行为rundll32 C:\WINDOWS\system32\dc1.dll,Always 于是在注册表中搜索dc1.dll未果；搜索,Always 也无结果；
- 查rundll32进程的父进程为svchost.exe -k netsvcs，在注册表CurrentControlSet\Services下查找netsvcs，找到很多，逐一检查，突然眼前一亮：Task Scheduler －－一定是它!
- 转到任务计划，有一个5c1的任务计划，下次运行时间是10:01:00, 2008-05-14
- 不用多说，立即删除5c1计划。
C:>schtasks /delete /tn 5c1
警告: 确实要删除任务 "5c1" 吗 (Y/N )? y
成功: 计划的任务 "5c1" 被成功删除。
现在的黑客，点子挺多的 PF
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/9844649/viewspace-580104/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
奥运抢票--比的是谁的网络慢？
请登录后发表评论
登录
全部评论
