加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年7月17日 星期三   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

教你手工剿灭QQ广告弹出木马

2019/7/17  电子商务网  浏览选项:    本文已被浏览 1362 次
具体的不知道从哪天起,我的Maxthon浏览器好像不能拦截一些网站的广告了,屏幕的右下角也不时的出现如QQ广告一样的东西,一开始以为是网站和QQ的广告。但越用越不对劲,仔细一看,右下角的根本就不是QQ的广告,出来的整个广告就是一个链接,不像QQ广告外面还有一个框,鼠标放在上面是不会变成手形的,而这个广告,无论鼠标放在什么地方都是手形的。我开始怀疑我中招了,将杀毒软件升级到最新也不能查杀,打开浏览器,上网搜索,发现也有朋友中了这种木马,但该网友提供的方法并不能删除木马,无奈之下只好自己“动手”了,以下就是我的整个手工清除木马的过程,写出来与大家分享。 
1、常规操作 
打开任务管理器,查看进程,并没有发现什么不良进程。 
2、深入挖掘 
运行Regedit,依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,一看,果然多了个新家伙Advapi32,一看键值,竟然加载的是一个Dll文件,而这个文件位于C:\WINDOWS\Downloaded Program Files目录下的_IS_0518目录中。找到了根源就好办了,先删除了启动项,再删除对应的木马文件就行了,但到了C:\WINDOWS\Downloaded Program Files目录一看,发现这些文件根本看不到(开启了显示隐藏文件项)。且重启之后启动项又出现了,很显然,这个木马监视注册表,且文件隐藏。为了剿灭彻底,以下步骤是进入安全模式后进行的(开机时按住F8键或Ctrl键不放直到启动菜单出现)。 在第三步之前,我曾尝试直接用第四步的方法删除木马文件,但发现重启之后木马并没有消失,因此初步判断该木马存在备份文件。 
3、清除木马备份文件 
打开“我的电脑”进入C:\Windows目录,发现一个可疑目录Backup,进去一看,果然启动项加载的Dll文件也在里面,但启动项加载的却不是这个目录中的文件,很显然这个目录就是木马的备份,先删除这个备份目录再说,但刚刚删除,大概一两秒的时间这个目录又被重新建立。这个木马还真狡猾,竟然在安全模式还能自动加载且监视备份文件,一旦备份文件被删除,马上又会建立。正所谓“以彼之道还施彼身”,它能监视且能自动建立备份目录,我如果能先将目录删除,然后抢在它的前面建立目录不就行了吗?因为Windows是不允许同一目录下有两个文件或目录同名的。但从备份目录被删除到被重新建立中间的间隔太短了,手工肯定是不行的,那么就用Dos时代的批处理吧!先建立如下的批处理文件,命名为Kill.bat,双斜杠之后是注释,实际操作时无需输入。 Move c:\windows\backup c:\windows\bak //将Backup目录重命名为Bak Md c:\windows\backup //在C:\windows下建立Backup目录 这时再打开“我的电脑”,依次进入C:\windows目录,将Bak目录删除,即完成了木马备份文件的删除。 
4、清除木马文件 
重新建立一个批处理文件,命名为Kill2.bat,内容如下。 cd c:\ //将当前路径改为C:盘的根目录 cd C:\WINDOWS\Downloaded Program Files //将当前路径改为C:\WINDOWS\Downloaded Program Files move _IS_0518 c:\bak//将当前目录下的_IS_0518目录移动到C:根目录下并重命名为bak 打开“我的电脑”,进入C:\,删除Bak目录,再进入C:\windows目录,删除Backup目录,即完成了木马文件的清除。 
5、清理注册表 
运行Regedit,分别将下面所列的键删除。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32 HKEY_CURRENT_USER/Software/advapi32 至此,Advapi32木马(因为在网上也没查到此木马的名字,所以就用它的自启动项键名来代替了)手工清理完毕。 
注: 
1.第三步和第四步顺序千万不能对调,因为只有先删除备份文件,再删除木马文件,这时因为木马文件没有了,备份文件也没有了,所以木马也就没办法重新建立文件了。 
2.以前也在报刊上看到过手工清除木马的例子,但大部分都是一些利用进程查看工具结束进程来实现的,由于此木马进程伪装隐蔽,笔者曾用IceSword查看,虽能初步判断木马隐藏在Svchost.exe进程中,但由于Windows XP中Svchost.exe进程比较多,所以不好判断其具体的隐藏位置,结束进程的方法也就不好实现了,反而用本文所提的方法就能轻松将木马剿灭。 
3.本方法在Windows XP Pro + SP2下测试通过。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:WinRAR制作Win 9x开机密码程序
下篇文章:防止IE浏览器被恶意修改的小技巧
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
[原创]寻找有效链接的方法及经验谈!
用QQ轻松建立FTP
间谍软件在国内快速蔓延 2004国..
什么是网络会员制营销?
超级图片优化专家(一) 既苗条又美..
复杂方法(1) Windows如何..
隐藏Windows系统桌面图标二法
VoIP变革在所难免7大问题待解决
在IE中实现文本文件的加密
Windows 2000也玩程序兼容
Word XP中的Ctrl键用途广
网上交易如何防骗
使用命令行参数为系统打补丁
Google:开展电子商务的6条原则
避免QQ产生磁盘碎片的方法
“谎报军情”的Windows系统
绝对强悍 让Win XP自动维护系统
无线热点分布——拉萨
Illustrator绘PS CS..
Excel安全技巧集锦(一) 超级..
网站设计完成之后如何才能让别人通过..
QQ2004头像抢先预览之Q哥版
巧抓恶意程序 进程高手的三大必杀技
突破防火墙简单方法 聊天软件突破限..
电信绕过IPTV牌照 与长虹共谋电..
PowerPoint中播放多种音视..
固定屏幕刷新率有妙招
用Maxthon Access远程..
妙用快车之自定义镜像站点
年终贺岁 QQ直播Beta3内测版..
软件准备 操作系统一样DIY
反对超频的10大理由
Office Excel与图表幻灯..
QQ2005登录时密码不能复制?我..
妙用:Hotmail也可当硬盘
用Nero5.5来制作MiniDVD
XP技巧:恢复破坏的系统文件
成为有钱人的25种方法
设置隐形密码 保护宿舍电脑隐私
巧存OE邮件背景音乐
个人网站,不要流量也一样赚钱!
新浪UC2005金秋浓妆上市
演绎精彩:两招实用远程控制技巧(上..
Google Trends:关键字..
网站合作联盟群简单优化课程记录
 热门文章
 
 保存网页图片的八种方法 (53599)
 我的QQ 我的信息中心 (47754)
 2006年值得关注的十个web2.0网站 (39751)
 用OE邮件发短信不再是梦想! (29443)
 传统商务与电子商务的区别 (11391)
 让Windows序列号原形毕露 (10990)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8868)
 如何让搜索引擎收录新网站 (8391)
 在Word中输入乘号和除号的几种方法 (7442)
 IE6用户如何升级到IE7.0浏览器版本 (7376)
 更换开机画面 Win XP开机画面随我定 (7205)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6508)
 智能ABC输入法中的使用技巧 (6274)
 如何保持网站排名课程记录 --  电子商务网原创 (6273)
 抓就要抓最清晰的图片 (6155)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 提高yahoo排名的搜索引擎优化技术 2019/7/17
      在欧美国家,使用yahoo搜索引擎(英文yahoo搜索引擎,下同)人非常多,在某些国家甚至于达到或超过Google的使用量。yoo曾经有一个网站在yahoo搜索引擎里的排名非常好,从这个网站的情况得知,yahoo搜索引擎流量的客户转化率很高。因此,我们做好yahoo的搜索引擎优化工作,使得网站在yahoo的里良好的表现,将会使我们的网站具有更大的价值。
    yahoo搜索引擎在2006年7月做了一次比较大的更新。这次更新后,很多靠留言、发垃圾连接而取得良好表现的网站,排名掉下来了,可以看出yahoo增加了对垃圾连接的过滤。这次更新之后,yahoo的搜索结果,有向Google靠拢的趋势,可能各大搜索引擎算法中相同的部分越来越多了。
    yoo认为yahoo搜索引擎优化的要点主要有以下几点。
    一. 丰富的网站内容。
    任何一个网站,如果想在搜索引擎中有良好的表现,丰富的内容都是必须的。不只是对于yahoo搜索引擎,任何一个搜索引擎都青睐具有丰富内容的网站,都会给这样网站以好的表现。
    二. 大量的外部连接。
    yahoo搜索引擎非常注重外部连接的数量,只要有大量的外部连接,很容易在yahoo取得良好的表现。作为一个网站来说,总是希望每个页面在搜索引擎里都能有好的表现,因此我们可以为网站内部重要的网页都做一些外部连接,对这些页面在yahoo的排名有很大的好处,可以使得这些页面在yahoo有良好的排名。yoo自己就是这么做的,在对自己网站的200多个页面都做了一些外部连接,连接生效后,这些网页在yahoo搜索引擎的排名上升了很多。 ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved