中木马了,请问这样可以清除吗? ( 积分: 200 )

qi_jianzhou · 2007-03-12

我的电脑中木马了,Explorer.exe 进程变成了 EXPLORER.EXE ,我想可能是注入了 explorer 这个进程,我用 toolhelp32 看到了 explorer 的所有的模块 我想用 freeLibrary 移除某个模块,但是不行,做法有点呆了, 不知大家有什么高见呢

完美动物 · 2007-03-12

是清理这个病毒吗? 网上有很多的 手动清除explorer.exe病毒，这是一个伪装病毒，具体名称trojan/vbs.zapchast.b（来自江民2007杀毒报告），不是最新病毒。该病毒会在电脑上生成一个folder.htt文件，不一定是在系统盘里，也就是说重装系统也不一定能管用。 感染explorer.exe病毒的症状是，任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程，还有一个很明显的表现，就是有有病毒的文件夹里的程序双击后一闪就消失了，有这两种情况说明你铁定中招了，如何判断哪个是病毒，我是把两个进程都关了一次，就知道了，简单有效。也可以看它的内存使用分析下，我的EXPLORER.EXE内存使用是1，8684K,exeplorer.exe内存使用是2982k，所以可以判断小写的exeplorer.exe确定是病毒。(你可以在新装系统后留意下EXPLORER.EXE的内存使用) 病毒已经确定，首先结束掉这个进程，再在开始菜单-运行-键入msconfig-回车，查看一下你的启动项，禁止exeplorer.exe随系统启动。然后找到C:/Program Files/Internet Explorer目录，看下面如图： 红色圈圈的就是病毒文件了，shift+delete杀掉它，最后我们打开注册表，你可以手动查找位置在： HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 也可以点击编辑-查找-键入explorer.exe别忘了在字符匹配前打上对号，回车就会找到一个名称为ms..（名字我记不清了是以m打头的）数据为C:/Program Files/Internet Explorer/exeplorer.exe,删除掉。 好了任务结束，你可以重新启动下电脑，看看还有没有这个进程。

kingsonchan · 2007-03-12

找到对应的程序、DLL，然后结束EXPLORER，再把它删掉。

qi_jianzhou · 2007-03-12

不好找呀 我的是木马,会在每个盘下面生成auto.ini

nicai_wgl · 2007-03-12

找个专杀工具吧，autorun

nicai_wgl · 2007-03-12

@echo on taskkill /im explorer.exe /f taskkill /im w脚本.exe start reg add HKCU/SOFTWARE/Microsoft/Windows/CurrentVersion/EXplorer/Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:/autorun.* /f /q /as del %SYSTEMROOT%/system32/autorun.* /f /q /as del d:/autorun.* /f /q /as del e:/autorun.* /f /q /as del f:/autorun.* /f /q /as del g:/autorun.* /f /q /as del h:/autorun.* /f /q /as del i:/autorun.* /f /q /as del j:/autorun.* /f /q /as del k:/autorun.* /f /q /as del l:/autorun.* /f /q /as start explorer.exe //-------------以上写成一个.bat批处理然后执行就可以了。

qi_jianzhou · 2007-03-12

我想可不可以自己编一个小程序把木马从 explorer 里清除出去 我用 freeLibrary 不行的 方法是不是很呆呀  ^_^

暗夜中独舞 · 2007-03-12

嘎嘎嘎嘎 我好惨 啊 我电脑中了威金啊！！！！！！！！！！！！！

sbzldlb · 2007-03-12

我中了好几个，不过是服务器，好难杀

我爱PASCAL · 2007-03-12

如何判断加到explorer的可颖进程,虽然显示出来，但不知是哪个

hotelsoft · 2007-03-12

丫，又一个中了威金的，同情ing…… 路过顶分

kinneng · 2007-03-13

请问，怎样才可以中威金和熊猫病毒，我很少上网

huaduxu · 2007-03-13

多多上一些黄色网站,就可以中威金和熊猫病毒.

dangde · 2007-03-13

这样的病毒是很麻烦，先用GPEDIT。MSC  关掉自动播放  ，然后用KV2007杀，在BOOT的时候扫描，还是比较有效。多杀几次。我就是这样做的。还有其它更好的方法，请参考一下其它老兄的意见。

kingsonchan · 2007-03-13

威金的话，用金山还是很容易清除的。注意是清除病毒，其它杀毒软件只能删除被感染的程序。

xianjun · 2007-03-13

freeLibrary 当然是可以的，但前提是你不可能在自己的进程中执行freeLibrary 而要把代码注入到目标进程，然后再在目标进程中执行调用freeLibrary的代码 几年前写过这样的代码，完全是可行的。

qi_jianzhou · 2007-03-15

病毒用 kv2007 杀了,但我的IE 坏了,好几天上不了网了,今天才可以上 谢谢 xianjun 的回答 过几天再结贴 请大家继续发表意见

bbscom · 2007-03-15

Explorer.exe中招就麻烦了，最好是用杀毒软件。 如果搞得不对系统都搞坏了。

qi_jianzhou · 2007-03-16

我用  江民杀了,看来江民还不错

kinneng · 2007-03-16

长期上黄色网站，将黄色网站当主页来使，都未见有什么熊猫，我知道有些下载站点， 就会下载一堆木马，例如 w w w.a d a b a o.c o m   w w w.t o m a t o l e i.c o m 但木马作者很弱智，一下就看出来，有些代码自己不会写，就抄袭别人远程注入代码， 连配置文件要照搬，里面直接写着“远程注入”，在 Win2003下面，这些木马一下就 暴露了。

中木马了,请问这样可以清除吗? ( 积分: 200 )

qi_jianzhou

Unregistered / Unconfirmed

完美动物

Unregistered / Unconfirmed

kingsonchan

Unregistered / Unconfirmed

qi_jianzhou

Unregistered / Unconfirmed

nicai_wgl

Unregistered / Unconfirmed

nicai_wgl

Unregistered / Unconfirmed

qi_jianzhou

Unregistered / Unconfirmed

暗夜中独舞

Unregistered / Unconfirmed

sbzldlb

Unregistered / Unconfirmed

我爱PASCAL

Unregistered / Unconfirmed

hotelsoft

Unregistered / Unconfirmed

kinneng

Unregistered / Unconfirmed

huaduxu

Unregistered / Unconfirmed

dangde

Unregistered / Unconfirmed

kingsonchan

Unregistered / Unconfirmed

xianjun

Unregistered / Unconfirmed

qi_jianzhou

Unregistered / Unconfirmed

bbscom

Unregistered / Unconfirmed

qi_jianzhou

Unregistered / Unconfirmed

kinneng

Unregistered / Unconfirmed

Similar threads