设为首页收藏本站
查看: 3555|回复: 10

【推荐】广外女生木马手工清除方法

  [复制链接]
  • TA的每日心情
    慵懒
    2017-11-28 16:11
  • 签到天数: 380 天

    [LV.9]以坛为家II

    发表于 2013-2-24 14:54:14 | 显示全部楼层 |阅读模式
    本帖最后由 幻月小森 于 2013-2-24 15:37 编辑

    Trojan.GWGirls10a.192000又称“广外女生”是一种远程监控工具,破坏性很大,能远程修改注册表。
    据称这一恶意程序是广东外语外贸大学“广外女生”网络小组的
    该木马程序运行后,将会在系统的System目录下生成一份自己的拷贝,名称为Diagcfg.exe,并关联EXE文件的打开方式,
    如果贸然删掉了该文件,将会导致系统所有EXE文件无法打开的问题。
      
      
    具体手工清除方法如下:
    1、由于该木马程序运行时无法删除该文件,因此启动到纯DOS模式下,找到System目录下的Diagcfg.exe,删除它;
    2、由于Diagcfg.exe文件已经被删除了,因此在Windows环境下任何EXE文件都将无法运行。我们找到Windows目录中
    的注册表编辑器“Regedit.exe”,将它改名为“Regedit.com”;
    3、回到Windows模式下,运行Windows目录下的Regedit.com程序(就是我们刚才改名的文件);
    4、找到HKEY_CLASSES_ROOT\exefile\shell\open\command,将其默认键值改成"%1" %*;
    5、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current-Version\RunServices,删除其中名称为“Diagnostic Configuration”
    的键值;
    6、关掉注册表编辑器,回到Windows目录,将“Regedit.com”改回“Regedit.exe"。
    7、完成。
    及时更新软件
    只要用户及时到金山毒霸服务网站及软件下载网站下载更新病毒库,就能有效防御该病毒了。
    感想
    与“广外女生”一役,以金山毒霸胜出告终。病毒与反病毒的战事,大有愈演愈烈的势头。正是在这一次又一次的斗争
    中,防病毒软件技术得以不断发展创新。
    木马是清除了,但是也给我留下深刻的印象和无尽的思索。这个木马的确是十分隐蔽。首先它不可以用优化大师这类
    进程查看软件查看得到它的进程,其次就是代替了系统的开机扫描、备份注册表的命令,而且木马的名字也是一样
    SCANREGW.EXE,木马只是修改了随机启动项目的指向目录,这是不容易引起一般用户注意的。就是说如果用户已经
    中了该木马,一来进程软件察觉不到;二来也不会觉察到这一项原来看似平常的启动项目居然就是木马随机启动的藏身
    之处。这样的两大的隐蔽性,使得用户中木马以后很难觉察到的。

    发现关键点,关于手杀的,都得修改注册表。这是思路!

    额外链接
    常见的104种病毒木马手工清理
    http://www.cnhonkerarmy.com/thread-152512-1-1.html

    手工查杀“熊猫烧香”
    http://www.cnhonkerarmy.com/thread-138315-1-1.html

    评分

    1

    查看全部评分

  • TA的每日心情

    2018-11-17 11:52
  • 签到天数: 392 天

    [LV.9]以坛为家II

    发表于 2013-2-24 14:56:10 | 显示全部楼层
    广外女生  好遥远的名字了~·
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2015-11-9 16:12
  • 签到天数: 362 天

    [LV.8]以坛为家I

    发表于 2013-2-24 15:08:06 | 显示全部楼层
              表示习惯良好,没中过木马..
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2013-3-22 11:35
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2013-2-24 15:18:07 | 显示全部楼层
    还有广外男生
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    5 小时前
  • 签到天数: 1523 天

    [LV.Master]伴坛终老

    发表于 2013-2-24 19:09:53 | 显示全部楼层 赞助商
    第二代远控。呵呵,这个一般跟四楼说的是出自一个地方的。不过这个现在仍然有研究的价值!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2016-4-3 20:16
  • 签到天数: 47 天

    [LV.5]常住居民I

    发表于 2013-3-6 22:52:33 | 显示全部楼层
    广外的妹子才貌均全啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2015-8-13 20:48
  • 签到天数: 307 天

    [LV.8]以坛为家I

    发表于 2013-3-6 22:54:22 | 显示全部楼层
    广外..我也是广外的..

    点评

    广外的都是人才啊!  发表于 2013-3-10 16:28
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-6-19 15:23
  • 签到天数: 33 天

    [LV.5]常住居民I

    发表于 2013-3-6 23:41:45 | 显示全部楼层
    回复 幻月小森 的帖子

    这个必须加精啊。谢谢分享。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    郁闷
    2013-11-16 13:24
  • 签到天数: 97 天

    [LV.6]常住居民II

    发表于 2013-4-3 15:10:31 | 显示全部楼层
    广外,好久了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2018-10-21 18:08
  • 签到天数: 125 天

    [LV.7]常住居民III

    发表于 2017-5-19 12:06:55 | 显示全部楼层 赞助商
       跟着学习学习吧  。暂时还看不懂
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    前天 09:09
  • 签到天数: 89 天

    [LV.6]常住居民II

    发表于 2018-9-9 17:26:59 | 显示全部楼层
    这个当时学习过
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    关闭

    站长推荐 上一条 /1 下一条

    红盟社区--中国红客联盟 

    Processed in 0.094588 second(s), 26 queries.

    站点统计| 举报| Archiver| 手机版| 黑屋 |   

    Powered by HUC © 2001-2017 Comsenz Inc.

    手机扫我进入移动触屏客户端

    关注我们可获取更多热点资讯

    Honor accompaniments. theme macfee

    快速回复 返回顶部 返回列表