zoukankan      html  css  js  c++  java
  • 桌面右键弹出IE的木马

    每天第一次开机后,在桌面点右键会弹出好几个IE广告页面,进程里还一堆iexplore.exe,很长时间都找不到原因。
    看样子像是文件管理器explorer.exe的插件,用procexp看了一下,都是微软自己的dll,后来终于在360用户求助里看到了。
    流氓软件的dll注册成一个COM组件,在右键的注册表里能看到
    HKEY_CLASSES_ROOT/Directory/Background/shellex/ContextMenuHandlers/{FCO94F33-9210-4A7D-AAE9-BB0310CB1D10}
    HKEY_LOCAL_MACHINE/Software/CLASSES/*/shellex/ContextMenuHandlers/{FCO94F33-9210-4A7D-AAE9-BB0310CB1D10}
    找到相应的dll,然后再搜索dll的名字和GUID,全部删除即可。dll文件由于正在被使用,可以先结束掉explorer.exe再在命令行里删除,或者用文件粉碎机删除。
    流氓软件的广告地址存放在这里:HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetricsr
    这里特别可恶的是,该dll在不同电脑上伪装的名字各不相同,而且版本信息写的和微软的一模一样。

  • 相关阅读:
    XML 命名空间
    XML Schema验证
    java 解析XML文档
    Java线程:创建与启动
    CCF-CSP 201312-5 I'm stuck !
    memset函数用法
    C++的字符串多行输入
    OS复习1
    os复习2
    javamail编程2
  • 原文地址:https://www.cnblogs.com/chaos77/p/4066229.html
Copyright © 2011-2022 走看看