首页 / 技巧
系统的权限法清理dll木马
2022-02-17 20:00:28
相信大家对Dll木马都是非常熟悉了。它确实是个非常招人恨的家伙。它不像普通的exe木马那样便于识别和清理,这个家伙的隐蔽性非常强,它可以嵌入到一些如rundll32.exe,svchost.exe等正常的进程中去,让你找不到,即使找到了也难以清除,因为正常的进程正在调用它嘛。
我用的是Mcafee的杀毒软件,比如说它现在报告
|
那么可以知道defds.dll应该是个dll木马我们可以通过冰刃IceSword来查看系统的进程,找到调用该dll文件的进程 比如说是notepad.exe 我们可以先尝试着终止该进程该进程如果终止后过不了多久又重新运行(而我并没有运行记事本)那么我们可以判定fdgeg.com就是notepad.exe的的守护进程当它发现它所监视的notepad.exe进程被终止后会立刻将notepad.exe重新启用
现在我们可以:我的电脑-----工具----文件夹选项-----查看在高级设置的选项下去掉”简单文件共享”的钩子(我的电脑是XP操作系统,NTFS磁盘格式)然后到C:/Windo0ws/ime下找到fdgeg.com 右键选择属性 在属性中选择”安全” 单击”高级” 在弹出的窗口中使”从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目”不被选中,再在弹出的窗口中单击”删除”,再依次单击”确定”。这样就没有任何用户可以使fdgeg.com工作了。通过IceSword终止notepad.exe 然后到
|
中删除defds.dll 然后到C:/Windows/ime中再找到Tempfdgeg.com右键属性在属性中选择”安全” 单击”高级” 在弹出的窗口中选中”从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目” 然后删除它即可
最后别忘了在注册表的启动项中将这
最新内容
相关内容
开启电脑实现18秒进系统 加速你的
开启电脑实现18秒进系统 加速你的电脑系统,启动,速度,主板,硬盘,设置,系统,属性,网卡,现在网上的XP系统、win7系统win8系统等关于启动加速大地系统教你DOS下使用PQ分区完全
大地系统教你DOS下使用PQ分区完全图解,硬盘分区,操作,格式化,图解,设置,硬盘,作用,大地系统,PowerQuest Partition Magic是老牌的硬盘分区双系统下如何删除Win7系统的技巧
双系统下如何删除Win7系统的技巧,系统,系统下载,用户,虚拟光驱,删除,命令行,盘符,启动项,对于Win7系统,目前很多用户是在双系统的情况下启用大地系统如何巧用驱动人生&amp
大地系统如何巧用驱动人生"随身Wifi&,驱动人生,功能,随身,密码,共享,设置,连接,无线网卡,出差、旅游没有wifi怎么办?驱动人生Win7系统 认识和使用上的一些误区
Win7系统 认识和使用上的一些误区,系统,解码器,内存,误区,更新,渲染,用户,默认,自从xp系统在2014年不再更新补丁和升级后,很多网友都把自己为什么要重装windows系统呢?
为什么要重装windows系统呢?,重装系统,系统,用户,重装,数据,操作,装置,操作系统,理由一:进步系统运转速度 操作系统用的时间长了,内置的软件、为win7操作系统减肥
为win7操作系统减肥,内存,虚拟内存,文件,系统,硬盘,读写,性能,恢复,不少用户在装完Win7系统下载之后发现,即便未安装任何应用程序C盘占用空大地系统让您提高电脑运行速度
大地系统让您提高电脑运行速度,系统,选择,运行,桌面,速度,属性,杀毒软件,设置,上篇说到:系统用了IE后电脑慢解决办法很多大地系统的用户都有win7系统中无线网络路由器的设置办
win7系统中无线网络路由器的设置办法,设置,地址,无线路由,连接,无线网络,系统,路由器,功能,现在很多大地系统用户都购买了带有无线网卡的笔如何解决电脑没声音的问题 大地系
如何解决电脑没声音的问题 大地系统推荐,驱动程序,安装,声卡,检查,电脑没有声音,设置,没有声音,确认, 相信大家都遇过这样的问题吧,电脑突如何20秒内进入XP系统
如何20秒内进入XP系统,启动,主板,硬盘,速度,芯片组,网卡,设置,开机自检,如果你的电脑开机时间长让你等到不耐烦的话,或许是有多种原因的,想改大地系统提升Win7系统性能的小建议
大地系统提升Win7系统性能的小建议,系统,性能,注册表,内存,操作系统,硬盘空间,硬件,确保, win7系统作为一代操作系统,已经成为了网上热炒的