文章导航绿软下载站软件下载安卓资源苹果资源专题

您当前所在位置:首页网络安全病毒防治 → 杀毒36计之手动清除PcShare木马

杀毒36计之手动清除PcShare木马

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

PcShare木马是一款强大的远程控制软件,其具有国内首创的驱动隐藏端口技术,可以号称是系统完美的内核后门了。即使是在强悍的杀毒软件,有时都会被其蒙蔽了眼睛,以下笔者拿出二副图片做为铁证(图01)(图02)。

图01 瑞星查杀结果

图02 卡巴斯基查杀界面

  笔者在没有对其木马做任何处理的情况下,它就可以逃过杀毒软件的查杀,可见其木马的隐蔽性是很强的。至于如何清除,我们从以上已经看到了,光靠杀软是肯定不行的,所以这里我们就联合手动的方法将其木马清除。

  利用Find.exe工具查找木马

  为了清除木马的真实性,笔者在自己的本机内,运行了其木马的服务端文件,这样木马就会被成功加载到系统内,从而控制了整个电脑。接下来我们如何清除其加载的木马呢?这里依次单击"开始"→"运行"对话框,在弹出的"运行"对话框内,输入"CMD"命令回车,就可将"命令提示"对话框打开,或者将系统里的CMD文件,复制粘贴到某目录下,并且双击该CMD执行文件,也可达到弹出"命令提示"对话框的目的(图03)。

图03 打开CMD命令提示对话框

  接下来将目录跳转到Find.exe工具目录处,然后在光标闪烁的位置处,输入Find –f命令回车,此时便可查找出木马隐藏的路径C:\program Files\dzgmhncg.sys,以及木马服务名"1 hidden service"(图04)。

图04 利用Find工具查找出木马隐藏路径

  既然知道了木马路径以及其服务名称,我们先禁用其木马服务,让其停止在系统的运行,这里继续在"光标闪烁"的命令行处,输入"Find –cd dzgmhncg.sys"命令回车,便可将其服务成功禁用(图05)。

图05 成功禁用木马服务

  然后查看一下该服务现在的属性,在其下面的光标闪烁处,输入"Find –c dzgmhncg.sys"命令回车,此时就看显示其木马服务的状态(图06)。

图06 利用Find命令查看属性

  从图中可以清楚的看到,其结果为The Service "dzgmhncg.sys" has not been found信息,则表示没有发现该服务,也就是说该服务现在是未开启状态。知道了这些,我们进入到C:\ program Files\目录下,找到后门释放出来的Uwupqudn.dll文件,并将其删除掉(图07)。

图07 删除释放出来的Uwupqudn.dll文件

  清除木马在注册表写入的恶意键值

  操作完毕后,依次单击"开始"→"运行"选项,在弹出的"运行"对话框内,输入"Regedit"命令回车,就可将其"注册表"编辑器打开(图08)。

图08 打开注册表编辑器

  然后在其界面内,依次单击"编辑"→"查找"选项,在弹出的"查找"对话框内,将刚才所删除木马释放的文件名称Uwupqudn,输入到"查找目标"文本内(图09)。

图09 输入要查找的Uwupqudn键值

  单击"查找下一个"按钮,就会在注册表内搜索释放木马,所记录的恶意键值,这里找到后将其全部删除。接着在顺原路返回到"查找"对话框,在其文本处输入"dzgmhncg"键值后,单击"查找下一个"按钮,从中找到木马所记录的恶意键值,而后将其全部删除,即可达到清除隐藏后门的目的。

关键词标签:木马,清除,手动,杀毒,

相关阅读

文章评论
发表评论

热门文章 循序渐进 教你揪出伪装并清除木马循序渐进 教你揪出伪装并清除木马配置系统组策略 拒绝优盘病毒非法传播配置系统组策略 拒绝优盘病毒非法传播清除系统里的.VBS病毒清除系统里的.VBS病毒网友分享:ESET NOD32安全套装设置技巧网友分享:ESET NOD32安全套装设置技巧

相关软件

人气排行 解决alexa.exe自动弹出网页病毒卡巴斯基2017激活教程_卡巴斯基2017用授权文件KEY激活的方法(完美卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活码/授权许可文件K更改文件权限--处理另类无法删除病毒comine.exe 病毒清除方法ekrn.exe占用CPU 100%的解决方案一招搞定几万种木马----→ 注册表权限设置当杀毒软件无能为力时,手动杀毒(利用系统自带命令查杀病毒)也许

500w彩票 www.77fd.com-最低一分钱的彩票网| www.558370.com-彩铅画图片大全动物| www.488884.com-时时彩套利新技术| www.590933.com-tx22cc天下彩| www.71371.cc-快三湖北开奖结果| www.637842.com-竞彩网络销售| www.880400.com-河南体彩手机版官网| www.380555.com-网上还能买彩票么| www.1474.top-大师彩铅画作品| www.30867.com-江苏体彩和值2元网| www.518847.com-快三杀号公式| www.082828.com-网上买彩票平台可靠| www.658716.com-男子代买彩票| www.083556.com-高频彩开奖app| www.cai4123.com中国体育彩票大乐透| www.451037.com-亿游国际2时时彩| www.654469.com-景德镇福利彩票地点| www.820288.com-七乐彩开奖结果预测| 天天彩票www.206883.com| www.ih56.com-彩票游戏平台| www.lh77.com-51中彩下载-| www.358634.com-彩宝网双色球走势图| www.954971.com-彩票店网上接单| www.cai1100.com福彩快3走势图| www.tb20.com-查询福利彩票下载| www.13yp.com-彩票6等奖怎么兑奖| www.688227.com-炒彩票-| www.786975.com-盛兴彩票v1系统| www.71583.com-中国福利彩票结果是| www.216821.com-手机上买快三违法吗| www.627696.com-体彩数字密码| www.761098.com-uu快三是全国统一| www.883043.com-龙胜国际投彩正规吗| www.587.win-500万竞彩投注| www.8454.top-澳门合法的博彩公司| www.540075.com-福彩3d詹天佑分析| www.680232.com-彩票应用下载| www.294638.com-福彩3d分解断组| www.314732.com-成都七彩网-| www.82ec.com-竞彩5千万大奖| www.lj40.com-电脑版中彩网双色球| www.9kx.com-中彩票秘诀计算公式| www.77kb.cc-3d福彩谜语总汇| www.1808.cm-青岛快三骗局揭秘| www.707520.com-时时彩送彩金27| www.253325.com-好彩堂玄机网| www.330222.cc-湖北体彩排3走势图| www.93373.cc-百家欧赔澳彩指数| www.637350.com-湖南彩票快乐十分| www.884125.com-彩票黑平台出黑| www.128103.com-大发快三移动彩票| www.008600.com-19051足彩-| www.863834.com-最可靠快三投注| www.947370.com-什么是福彩-| www.999903.cc-彩票服务平台| www.4qu.com-买彩票都是什么人| www.603696.com-买足彩用什么软件好| www.722255.cc-竞彩足球彩票分析| www.881386.com-幸运快三计划交流群| www.979481.com-彩金彩票社区| www.jj00.com-福彩3d彩票图片| www.826764.com-京东时时彩计划| www.vn74.com-快三走势快三走势| www.575637.com-便民工作室彩吧| www.678182.com-福彩预测形态| www.759618.com-赌pk彩-| www.923505.com-包头彩票站双机转让| www.984334.com-福彩快乐十分开奖| www.657134.com-全国360彩票| www.754320.com-彩神计划帐号免费| www.830003.com-彩运快三下载| www.894809.com-彩票助赢计划手机版| www.973314.com-温州福彩中心| www.gu00.com-梦想彩票主页| www.11hs.com-体育彩票是大乐透吗| www.494338.com-彩票站出兑怎么发布| www.016.me-955彩票苹果版| www.312068.com-3号彩票网址| www.390116.com-福彩金牛送胆| www.547862.cc-福彩直售自助机| www.811472.com-八仙过海艳彩归来| www.877607.com-台湾5分彩开奖官方| www.954381.com-牛蛙彩票四不像| 网易彩票www.26163i.com| www.745895.com-新时代彩票平台| www.80811.cc-bb彩票骗局-| www.87bd.com-网上代理时时彩佣金| www.668701.com-七星彩中二个数字| www.755465.com-云南福彩3d-| 99彩www.800986.com| www.oy60.com-五省快三高手走势图| www.28dj.cc-龙彩彩票是假的吗| www.36726.cc-澳门合法彩票| www.887952.com-彩票代理推广| www.960485.com-近期泰安彩票中奖| www.cp859.com-高手教你玩uu快三| www.344144.com-体彩排3布衣图迷| www.191751.com-有没有一分快三平台| www.444400.com-彩31不出款-| www.527787.com-百乐彩娱乐城官网| www.602257.com-中彩票一万-| www.661126.com-蛙富导航彩票| www.762811.com-快三高手网-| www.827121.com-超级彩票是怎么回事| www.887096.com-致富彩app骗局| www.948016.com-四川体彩中心官网| www.989094.com-腾讯分分彩规则| www.bd70.com-甘肃快三今天开结果| www.s88.website广西中烟彩票双色球| www.64or.com-彩票三d预测专家| www.1817.top-1367彩票-| www.0876.wang-买彩票中了一万| www.609420.com-七星彩042期开了| www.771141.com-国丰彩票靠谱吗| www.904559.com-买彩票官网-| 818合彩www.www.9889hc.com| www.572635.com-彩专家大牛在线| www.664342.com-网上售彩何时开放| www.771128.com-时时彩精选-| www.838138.com-极速时时彩总和走势| www.909471.com-彩票走势首页| www.967978.com-宁夏新闻彩票中奖| 快彩www.81678s.com| www.ez03.com-博牛彩票注册| www.ss75.com-小鹿彩票-| www.0565.in-吉林人玩彩-| www.854459.com-今日体彩开奖查询| www.125.cx-泉州彩票中心在哪里| www.95.cx-描写彩虹的诗| www.87ay.com-彩75彩票靠谱吗| www.8646.cn-中乐彩官方网| www.21dw.cc-彩票接口搭建| www.wb04.com-七星彩今晚开奖视频| www.878519.com-彩福彩票app| www.970777.com-彩票开奖查询85期| www.42of.com-彩票做假开球视频| www.72gu.com-竞彩cba篮球| www.883278.com-鸿彩网平台怎么样| www.941059.com-互联网彩票推广语| www.983178.com-盈彩网可以玩吗| www.aj2.com-银川福彩快3| www.852667.com-双色球神彩飞扬| www.c51.vip-体彩各省中奖情况| www.55kg.com-网易彩票真正网址| www.522988.com-山西福利彩票官网| www.607078.com-牛彩一句定三码彩图| www.686657.com-彩客网双色球预测| www.749477.com-中彩彩票怎么充值| www.813047.com-哪家手机彩彯合法| www.882983.com-彩票是不是都是骗局| www.935536.com-分分快三计划公式| www.976194.com-彩礼四万寓意好不好| 500彩票www.349277.com| www.eb17.com-广西十分彩开奖结果| www.sm12.com-时时彩和值规律| www.9bn.com-美国劲球彩票网址| www.47vb.com-爱彩网app真实吗| www.500559.cc-体育彩票业中外对比| www.590708.com-時時彩走势图带连线| www.998951.com-永乐彩票-| www.326297.com-网易彩票开奖号号| www.929025.com-众赢国际彩票有托吗| www.988008.com-彩51彩票平台好吗| www.cp2108.com-一分快三稳赢技巧|