隐身僵尸木马怎么清除

admin · 发表于 2010-12-28 00:18:35

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>隐身僵尸木马怎么清除
　　问：电脑最近老是弹出6.cn/xxxx网页以及一些广告页面，安装的杀毒软件检查出很多木马，查杀后过几天就又出现许多木马。请问这是什么原因？怎么才能彻底解决？ 
 
　　根据上述信息，可以判断中了隐身僵尸木马。中招的电脑会弹出6.cn/xxxx网页以及一些广告页面，随后进入潜伏期。 
 
　　隐身僵尸木马会在用户开机启动的时候开始运行，并在硬盘上删除自身文件，只在进程中存在，而在用户关机的同时，又将自身文件写入硬盘，此招数是专门为躲避杀毒软件的追杀而设计的，所以在日志中不会显示。 
 
　　其基本启动思路是开机后先由注册表启动，成功注入后删除这个注册表项，那么日志就不会有异常。然后使用Rootkit技术隐藏自身，保证不被任务管理器或日志扫描发现，然后在即将关机的时候，捕捉关闭电脑命令，在关机前重新写回注册表，实现循环启动。由于它的隐蔽性，中了它的电脑也会自动下载大量ARP攻击木马和流行盗号木马，危害极大。 
 
　　隐身僵尸木马通用解决方案 
 
　　临时方法：编辑HOSTS文件阻止弹窗 
 
　　如果电脑暂时是在局域网内，不能上外网，可以先进到电脑C:\WINDOWS\system32\drivers\etc文件夹中，双击HOSTS文件，在弹出的打开方式对话框中选择“记事本”选项。 
 
　　小提示：可以直接将C:\WINDOWS\system32\drivers\etc输入到地址栏中按回车进入此文件夹。 
 
　　在打开的HOSTS记事本文件中，修改并添加union.mmtw.cn及6.cn两个网址，然后单击右上角的关闭按钮，在弹出的提示中单击“是”保存。重启电脑可以暂时解决弹出广告的问题。 
 
　　终极方法：用专杀工具清除木马 
 
　　临时方法并没有真的清除木马，我们可以使用360安全中心提供的《隐身僵尸木马专杀工具》（下载地址：<a target="_blank" href="http://dl.pconline.com.cn/html_2/1/66/id=46997&pn=0.html">http://dl.pconline.com.cn/html_2/1/66/id=46997&pn=0.html</a>）。软件使用比较简单，打开软件后单击“开始查杀”即可。
　　在用专杀工具进行清除时，建议大家配合其他安全工具使用，效果更佳，例如《Windows 清理助手》等等。 
 
　　总结 
 
　　这款木马隐蔽性很强，不容易被发现，唯一的特征就是要弹出专门的广告。如果电脑突然弹出6.cn/xxxx，就意味着中了该木马。此外，木马的制作思路和my123非常相似，二者之间可能有某种联系。

7o0y8c · 发表于 2011-1-31 00:31:22

让我们和财富一起成长!!!

dizppi56 · 发表于 2011-2-9 14:17:58

好人一个

dfhj12de · 发表于 2011-2-15 20:00:24

提示: 作者被禁止或删除内容自动屏蔽

跟我唠嗑 · 发表于 2011-3-9 18:47:30

我也来顶一下..

雯女 · 发表于 2011-3-28 06:50:55

真它??的?蚝

大年茶钱 · 发表于 2011-4-23 06:57:18

有空一起交流一下

官方武老 · 发表于 2011-5-7 06:58:03

有空一起交流一下

帐号		自动登录	找回密码
密码			免费注册

dfhj12de dfhj12de 当前离线 UID 1672 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-2-15 20:00:24 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡