[原创]昨天手工杀了一个马-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [原创]昨天手工杀了一个马 0.00雪花

发表于: 2008-6-10 10:10 2596

[旧帖] [原创]昨天手工杀了一个马 0.00雪花

FINDCR

2008-6-10 10:10

2596

突然电脑蓝屏，重新启动，提示有服务发生错误，一看是瑞星的4个进程。运行MSCONFIG，一看，晕，自动启动的项目数量从1位数达到了2位数。

开始冒冷汗，电脑几年没有中毒了，资料都没有备份，很重要的。

搞了4个小时，没有重新安装系统，也没有损失任何资料，清除了木马。
好像涉及到的关键文件名是 mfdesy.dll，wzcfsw.dll，msosmhfp.dll

用了autoruns，sreng25等工具

好险。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持