无聊 抓virus 我不是高手

goodday

我也有抓不到的，我分享我的 心得而已
不要叫我抓， 我强烈建议 format



要学？？？
要交学费 ~~~~~~
我的 starbuck 的咯 ~~~~

电脑的 program 很容易的

我认为 咯
你熟registry 就好

开班 抓的

cmd --> tasklist



看不到virus 啦
tasklist /svc



他的 module
tasklist /m



www.processlibrary.com   可以看你的 什么dll 是什么？？
http://www.spywaredata.com/



tasklist /m 太长？？？
看不完上面的？？

tasklist /m  >> c:\abc.txt





这样咯

如果 cmd --> msconfig    有你跑着你又不懂的 program



你嘛查它的 dll files 咯

然后 用 Procmon.exe  追 那个dll 做什么咯


virus 通常都 躲在 abc.txt  其中一个process module

拿掉就要懂 registry

goodday

paste 了 很多累

睡先
拿掉的部分要看多少人回复 我才开工

忙嘛~~~~

goodhermit95

我也是有这样的VIRUS，可是END了又出来

goodday

用 Procmon.exe  追嘛
你嘛知道他的地盘在那咯。。。。。
我都说他躲在 process 中的其中一个 module 咯

goodday

endtask 弄不掉的
通常会在registry 的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
清除上面的也不能咯
有的在service 中
有的在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
HKEY_CLASSES_ROOT\exefile\shell
HKEY_CLASSES_ROOT\exefile\shellex

135814048

好貼。。頂下。。這樣我就沒得找吃咯？？

goodhermit95

-.-不是以启动就出现了，是广告程序，无端端有IEXPLORER.EXE

hui_bler

我....看到傻傻..不懂...
还是FORMAT最好了

goodhermit95

FORMAT 是万能的
也是很不負责任的借口

hui_bler

可是却是最简单的..
适合像我这种...