社区
Windows Server
帖子详情
help me ,我的系统中木马了!!
babyboy
2002-09-11 05:23:11
文件大小:9.76k
注册键值:
xkjUnJ.exe D:\WINNT\downlo~1\CnsMin.dll,Rundll32
文件所在位置:
winnt\system32
文件说明
rull a dll as App
删除后,注销重新登陆后会随机改变名字,然后重写回注册表,
查不出和什么文件关联,
我在exefile,dllfile,txtfile等键都看了,
而且用任务管理器无法结束进程`
...全文
57
8
打赏
收藏
help me ,我的系统中木马了!!
文件大小:9.76k 注册键值: xkjUnJ.exe D:\WINNT\downlo~1\CnsMin.dll,Rundll32 文件所在位置: winnt\system32 文件说明 rull a dll as App 删除后,注销重新登陆后会随机改变名字,然后重写回注册表, 查不出和什么文件关联, 我在exefile,dllfile,txtfile等键都看了, 而且用任务管理器无法结束进程`
复制链接
扫一扫
分享
转发到动态
举报
AI
作业
写回复
配置赞助广告
用AI写文章
8 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
vivi3
2002-09-11
打赏
举报
回复
没毒,没害的东西~
xwmhn
2002-09-11
打赏
举报
回复
可能中木马了,最好的办法是重新做系统!
benben_2002
2002-09-11
打赏
举报
回复
这是什东东,好厉害呀
vivi3
2002-09-11
打赏
举报
回复
这个是“网络实名”的程序,不是木马!!!!
这个版很多类似的贴,搜索一下就可以看到的了~~~
benben_2002
2002-09-11
打赏
举报
回复
试过了,也无法降低进程的优先级,我在dos下删除,结果错删除了个文件,可能和网卡有关,怎么也找不到网卡了,隐藏了怎么办?
JamesJiang
2002-09-11
打赏
举报
回复
先降低进程的优先级在试试结束进程,如果不结束进程,把文件删除和修改注册表都没用,否则那个激活的木马进程又会写回去。
zhuyuantan
2002-09-11
打赏
举报
回复
杀毒咯
benben_2002
2002-09-11
打赏
举报
回复
我的也是,
msf使用方法
输入`
help
`可获取MSF控制台的帮助信息,了解可用的命令列表。 #### 搜索模块 使用`search <name>`命令搜索特定的模块,如插件、攻击载荷或辅助工具。 #### 选择与配置模块 - `use <exploitname>`选择一个漏洞...
定位文件特征码.RAR
在IT安全领域,"定位文件特征码"是一个关键的技术手段,...在这个过程
中
,了解并使用如`CCL.exe`这样的工具,结合`CCL
help
.chm`的指导,以及对各种文件类型的特征码分析(如`look me.swf`),能显著提升安全防护水平。
edjpgcom|图片
中
插入一句话
If you like it send me one of your photos (email or a postcard) at: edjpgcom@yahoo.com Erik Magnuson 7490 Windover Way Titusville, FL 32780 Send comments/bug reports to edjpgcom@yahoo.com. How it ...
如何编写批处理文件批处理文件批处理文件
在命令提示下键入批处理文件的名称,或者双击该批处理文件,
系统
就会调用Cmd.exe按照该文件
中
各个命令出现的顺序来逐个运行它们。使用批处理文件(也被称为批处理程序或脚本),可以简化日常或重复性任务。当然我们...
一次挖矿
木马
分析
于是乎查
系统
进程、
系统
日志、计划任务等,发现计划任务
中
出现了一些可疑的任务,任务操作是指向一些bat或者exe,MSSQL代理作业
中
也出现了十多个可疑的作业,通过分析后发现是
中
了挖矿
木马
。通过分析发现该恶意程序...
Windows Server
6,868
社区成员
177,996
社区内容
发帖
与我相关
我的任务
Windows Server
Windows 2016/2012/2008/2003/2000/NT
复制链接
扫一扫
分享
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章