實(shí)戰(zhàn)殺毒系列之手動(dòng)查殺Netstart病毒(轉(zhuǎn))[@more@]　　編者按：這里所用到的各種手動(dòng)查殺方法，具有一定的通用性。用戶在碰到類似情況的時(shí)候，可以試著使用這些方法，自行手動(dòng)查殺。

　　早上老板的老板叫我過去說他的IE出問題了。一打開就彈出窗口跳到http://vod.mmdy.org（注意：請(qǐng)勿點(diǎn)擊）。我一開始并沒有當(dāng)回事情，因?yàn)楝F(xiàn)在上網(wǎng)被修改了首頁太多見了。就用Upiea修復(fù)了一下，改成about:blank，覺得就沒問題了，沒想到重新啟動(dòng)后，又被改了回去。

　　也就是說，系統(tǒng)中招了，每次啟動(dòng)的時(shí)候自動(dòng)修改。運(yùn)行msconfig，查看啟動(dòng)項(xiàng)目，發(fā)現(xiàn)了一個(gè)可疑項(xiàng)目systems.exe，應(yīng)該就是它了。

　　老板說是今天早上中的招。開著卡巴斯基6.0，病毒庫到9.14，掃描過沒有報(bào)毒。于是我按照下面的步驟開始手動(dòng)查殺的過程：

　　1.Win＋F，進(jìn)入查找窗口。搜索文件*.*，搜索范圍定在c:winnt（這是Win2000的系統(tǒng)安裝目錄，如果是XP的話就是c:windows），限定日期在9.20－－9.21。

　　這種做法的用處是：木馬病毒之類通常都是在c:winnt跟c:winntsystem32下，所以查找該目錄下的修改過的文件就可以迅速定位到疑點(diǎn)。

　　2.OK，查找的結(jié)果有十多個(gè)，重點(diǎn)看exe　dll pif等文件。檢查后發(fā)現(xiàn)了四個(gè)疑點(diǎn)

CODE: c:winntsystems.exe c:winntsystem32 etstart.exe c:winntsystem32 egshell.exe c:winntsystem32winpub.reg 來自 “ ITPUB博客 ” ，鏈接：http://blog.itpub.net/10617542/viewspace-960299/，如需轉(zhuǎn)載，請(qǐng)注明出處，否則將追究法律責(zé)任。 0 0 分享到： 上一篇： configure error:系統(tǒng)時(shí)間問題！(轉(zhuǎn)) 下一篇： 密碼攻略 黑客親手打造QQ密碼破解器(轉(zhuǎn)) 請(qǐng)登錄后發(fā)表評(píng)論 登錄 全部評(píng)論 <%=items[i].createtime%> <%=items[i].content%> <%if(items[i].items.items.length) { %> <%for(var j=0;j <%=items[i].items.items[j].createtime%> 回復(fù) <%=items[i].items.items[j].username%>???回復(fù)???<%=items[i].items.items[j].tousername%>： <%=items[i].items.items[j].content%> <%}%> <%if(items[i].items.total > 5) { %> 還有<%=items[i].items.total-5%>條評(píng)論) data-count=1 data-flag=true>點(diǎn)擊查看 <%}%> <%}%> <%}%> BSDLite 博文量 1873 訪問量 3795501 最新文章 紅聯(lián)Linux門戶-做最出色的Linux技術(shù)社區(qū)網(wǎng)站(轉(zhuǎn)) 2005年中國開源軟件大事記(轉(zhuǎn)) 《LINUX與UNIX SHELL編程指南》讀書筆記(轉(zhuǎn)) TurboLinux中文版使用手冊(cè)(轉(zhuǎn)) Red Hat Linux技術(shù)教程(轉(zhuǎn)) 了解Linux的時(shí)鐘(轉(zhuǎn)) 別名——TurboLinux網(wǎng)絡(luò)教室(轉(zhuǎn)) 在redhat 9上安裝CJK-latex過程詳解(轉(zhuǎn)) Linux系統(tǒng)可卸載內(nèi)核模塊完全指南(下)(轉(zhuǎn)) Linux系統(tǒng)可卸載內(nèi)核模塊完全指南(中)(轉(zhuǎn)) 支持我們 作者招募 用戶協(xié)議 FAQ Contact Us 北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有??京ICP備09055130號(hào)-4??北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號(hào)：11010802021510 廣播電視節(jié)目制作經(jīng)營許可證(京) 字第1234號(hào) 中國互聯(lián)網(wǎng)協(xié)會(huì)會(huì)員

轉(zhuǎn)載于:http://blog.itpub.net/10617542/viewspace-960299/

總結(jié)

以上是生活随笔為你收集整理的实战杀毒系列之手动查杀Netstart病毒(转)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。