可以自己试着用资源管理器碾掉木马群 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛可以自己试着用资源管理器碾掉木马群

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[原创] 可以自己试着用资源管理器碾掉木马群

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-29 19:20 \| 显示全部短消息资料字号：小中大 1楼可以自己试着用资源管理器碾掉木马群那安全技术讨论发不了此方法给有计算机基础的同志提供看着扫描出的日志看不懂也没关系让你找不是让你看找出类似这样的一大堆图一 A.jpg (237.06 K) 2009-5-29 19:20:21 如果Explorer.exe是这样的，恭喜你，被恶搞了图二 B.jpg (23.02 K) 2009-5-29 19:20:21 找到EXPLORER进程（在后面）图三 c.jpg (149.25 K) 2009-5-29 19:20:21 只看图三、图一的那些一群乱码的文件按照路径，不知道路径是什么的往下看 http://zhidao.baidu.com/question/25319489.html 我的电脑右键-资源管理器按那日志的路径找（先工具-文件夹选项-，查看像我这样设置 D.jpg (47.69 K) 2009-5-29 19:20:21 ①：调戏【猫叔美名其曰】按照日志中的路径一个一个的找找到后剪贴到桌面 29.jpg (88.22 K) 2009-5-29 19:20:21 效果： 31.jpg (61.06 K) 2009-5-29 19:20:21 调戏完成用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	分享到：

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-29 19:21 \| 显示全部短消息资料字号：小中大 2楼回复：可以自己试着用资源管理器碾掉木马群 ②：换回正常文件 EXE类型的通过别的机子上的正常文件先放到桌面上然后用资源管理器按照路径如C:\windows\explorer.exe 25.jpg (83.84 K) 2009-5-29 19:27:04 然后把桌面上那个正常的复制过来对话框选是 (这只是个示范，正常的文件没有3.28MB 以实际为准！） 26.jpg (84.45 K) 2009-5-29 19:27:04 二：系统DLL文件如C:\windows\system32\comres.dll 还是先改名，对话框选确定 27.jpg (83.11 K) 2009-5-29 19:27:04 正常文件可以从别的机子上拷贝也可以找到： 28.jpg (80.61 K) 2009-5-29 19:27:04 找到文件后跟那个一样操作复制即可夲號ヱ被ジ盜最后编辑于 2009-05-30 20:58:24
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT