剿滅qq廣告木馬方法介紹
剿滅qq廣告木馬方法介紹
具體的不知道從哪天起，我的Maxthon瀏覽器好像不能攔截一些網(wǎng)站的廣告了，屏幕的右下角也不時(shí)的出現(xiàn)如QQ廣告一樣的東西，一開始以為是網(wǎng)站和QQ的廣告。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的剿滅qq廣告木馬方法介紹!希望對(duì)你有幫助!
剿滅qq廣告木馬方法介紹：
但越用越不對(duì)勁，仔細(xì)一看，右下角的根本就不是QQ的廣告，出來的整個(gè)廣告就是一個(gè)鏈接，不像QQ廣告外面還有一個(gè)框，鼠標(biāo)放在上面是不會(huì)變成手形的，而這個(gè)廣告，無論鼠標(biāo)放在什么地方都是手形的。我開始懷疑我中招了，將殺毒軟件升級(jí)到最新也不能查殺，打開瀏覽器，上網(wǎng)搜索，發(fā)現(xiàn)也有朋友中了這種木馬，但該網(wǎng)友提供的方法并不能刪除木馬，無奈之下只好自己“動(dòng)手”了，以下就是我的整個(gè)手工清除木馬的過程，寫出來與大家分享。
剿滅qq廣告木馬具體方法如下：
剿滅qq廣告木馬1、常規(guī)操作
打開任務(wù)管理器，查看進(jìn)程，并沒有發(fā)現(xiàn)什么不良進(jìn)程。
剿滅qq廣告木馬2、深入挖掘
運(yùn)行Regedit，依次展開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，一看，果然多了個(gè)新家伙Advapi32，一看鍵值，竟然加載的是一個(gè)Dll文件，而這個(gè)文件位于C:\WINDOWS\Downloaded Program Files目錄下的_IS_0518目錄中。找到了根源就好辦了，先刪除了啟動(dòng)項(xiàng)，再刪除對(duì)應(yīng)的木馬文件就行了，但到了C:\WINDOWS\Downloaded Program Files目錄一看，發(fā)現(xiàn)這些文件根本看不到(開啟了顯示隱藏文件項(xiàng))。且重啟之后啟動(dòng)項(xiàng)又出現(xiàn)了，很顯然，這個(gè)木馬監(jiān)視注冊(cè)表，且文件隱藏。為了剿滅徹底，以下步驟是進(jìn)入安全模式后進(jìn)行的(開機(jī)時(shí)按住F8鍵或Ctrl鍵不放直到啟動(dòng)菜單出現(xiàn))。
在第三步之前，我曾嘗試直接用第四步的方法刪除木馬文件，但發(fā)現(xiàn)重啟之后木馬并沒有消失，因此初步判斷該木馬存在備份文件。
剿滅qq廣告木馬3、清除木馬備份文件
打開“我的電腦”進(jìn)入C:\Windows目錄，發(fā)現(xiàn)一個(gè)可疑目錄Backup，進(jìn)去一看，果然啟動(dòng)項(xiàng)加載的Dll文件也在里面，但啟動(dòng)項(xiàng)加載的卻不是這個(gè)目錄中的文件，很顯然這個(gè)目錄就是木馬的備份，先刪除這個(gè)備份目錄再說，但剛剛刪除，大概一兩秒的時(shí)間這個(gè)目錄又被重新建立。這個(gè)木馬還真狡猾，竟然在安全模式還能自動(dòng)加載且監(jiān)視備份文件，一旦備份文件被刪除，馬上又會(huì)建立。正所謂“以彼之道還施彼身”，它能監(jiān)視且能自動(dòng)建立備份目錄，我如果能先將目錄刪除，然后搶在它的前面建立目錄不就行了嗎?因?yàn)閃indows是不允許同一目錄下有兩個(gè)文件或目錄同名的。但從備份目錄被刪除到被重新建立中間的間隔太短了，手工肯定是不行的，那么就用Dos時(shí)代的批處理吧!先建立如下的批處理文件，命名為Kill.bat，雙斜杠之后是注釋，實(shí)際操作時(shí)無需輸入。
Move c:\windows\backup c:\windows\bak //將Backup目錄重命名為Bak
Md c:\windows\backup //在C:\windows下建立Backup目錄
這時(shí)再打開“我的電腦”，依次進(jìn)入C:\windows目錄，將Bak目錄刪除，即完成了木馬備份文件的刪除。
看了“剿滅qq廣告木馬方法介紹”文章的還看了：