您的位置:学习中国 攻防天地 病毒防治 正文
原作者:admin 添加时间:2007-07-24 原文发表:2007-07-24 人气:87 来源:www


让人挂马了,真是郁闷~

  木马代码如下

  CODE: [Copy to clipboard]

  是hta自动弹出的木马,

  我查看他的木马页面里windows.htm里

  代码内容加了一些空格,基本可以躲避过杀毒软件的查杀


  对于没有对付木马经验的人,机器已经中标了...

  在这里作者介绍了一个简单的方法彻底禁止木马在你机器运行

  看这个:C:\WINDOWS\system32\mshta.exe

  这个是运行*.hta文件的exe文件

  1是删除这个exe文件

  或者进入注册表

  搜索.hta 然后把相对应的注册表导出

  然后删除他

  也就删除了*.hta扩展名文件与mshta.exe的注册表关联

  所以当打开挂马页面,也只会下载个*.hta文件并不会运行

  也就不会中木马了..

  其他格式的木马也差不多例如*.wmf的也用同样方法。

本页地址
相关文章

以绝招应对损招封杀木马病毒全攻略
看电影永不中招 查杀RM中的木马病毒
焚烧系统里的木马 教你彻底清除木马病毒
一招把病毒木马全部拒之门外
将网络威胁拒之门外 防木马入侵
暑期来临 教您如何防范多媒体木马方法
我的C.D.E盘都打不开,加载sysinfo2.dll时出
系统多了rundll32.exe病毒怎么清除?
计算机病毒查杀与安全防范小技巧六则
杀毒的步骤总结全攻略(精)
巧用金山木马专杀管理进程及启动项
QQ安全攻防之道:密码锁对决QQ大盗
手工清除AUTO(ravmone.exe)病毒
AutoRun.inf专杀
autorun.inf等有关病毒的详细解说
Autorun.inf文件详解及免疫方法
autorun.inf sxs.exe病毒手动解决
autorun.inf sxs.exe病毒删除方法
对Autorun.inf类病毒(U盘病毒)的攻防经验总
详解:各类计算机病毒的命名规则

相关评论


本文章所属分类:首页 攻防天地 病毒防治   病毒防治