[原创]昨天手工杀了一个马-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]昨天手工杀了一个马 0.00雪花

发表于: 2008-6-10 10:10 2604

[旧帖] [原创]昨天手工杀了一个马 0.00雪花

FINDCR

2008-6-10 10:10

2604

突然电脑蓝屏，重新启动，提示有服务发生错误，一看是瑞星的4个进程。运行MSCONFIG，一看，晕，自动启动的项目数量从1位数达到了2位数。

开始冒冷汗，电脑几年没有中毒了，资料都没有备份，很重要的。

搞了4个小时，没有重新安装系统，也没有损失任何资料，清除了木马。
好像涉及到的关键文件名是 mfdesy.dll，wzcfsw.dll，msosmhfp.dll

用了autoruns，sreng25等工具

好险。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持