注册 登录  
 加关注
查看详情
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

我想我知的博客

http://chenzaixiang.blog.163.com

 
 
 

日志

 
 

S168.exe、msvcrt.dll、Relive.dll木马群的解决  

2008-01-03 15:58:18|  分类: 网络学院 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

解决方法:

  所需软件:

  冰刃IceSword下载:http://www.motoyi.com/Down/Noted/200704/Down_10.shtml

  sreng2下载:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml

  费尔木马强制删除器工具http://www.motoyi.com/Down/Noted/200706/Down_68.shtml

  直接下载后放桌面,关闭不需要的进程,断开网络连接;

  执行下面操作前最好全面清理电脑所有临时文件夹。

  1、打开冰刃,设置“禁止进线程创建”,确定。

  2、使用冰刃“文件”功能,删除:

  C:\Program Files\Common Files\Relive.dll

  C:\Program Files\Internet Explorer\msvcrt.bak

  C:\Program Files\Internet Explorer\msvcrt.dll

  然后到C:\Documents and Settings\%User%\Local Settings\Temp\下,强制删除:

  (注意,%User%是你的用户名)

  mhso.exe
  woso.exe
  ztso.exe
  jtso.exe
  wlso.exe
  wgso.exe
  wmso.exe
  fyso.exe
  qjso.exe
  rxso.exe
  wdso.exe
  tlso.exe
  daso.exe
  zxso.exe

  mhso0.dll
  woso0.dll
  ztso0.dll
  jtso0.dll
  wlso0.dll
  wgso0.dll
  wmso0.dll
  fyso0.dll
  qjso0.dll
  rxso0.dll
  wdso0.dll
  tlso0.dll
  daso0.dll
  zxso0.dll


  3、设置冰刃,选择“重启并监视”。

  4、重启后,打开SREng,删除:

  注册表(详细步骤:打开SREng-启动项目-注册表):

  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

     <mhsa><C:\DOCUME~1\admin\LOCALS~1\Temp\mhso.exe>   []
     <wosa><C:\DOCUME~1\admin\LOCALS~1\Temp\woso.exe>   []
     <ztsa><C:\DOCUME~1\admin\LOCALS~1\Temp\ztso.exe>   []
     <jtsa><C:\DOCUME~1\admin\LOCALS~1\Temp\jtso.exe>   []
     <wlsa><C:\DOCUME~1\admin\LOCALS~1\Temp\wlso.exe>   []
     <wgsa><C:\DOCUME~1\admin\LOCALS~1\Temp\wgso.exe>   []
     <wmsa><C:\DOCUME~1\admin\LOCALS~1\Temp\wmso.exe>   []
     <fysa><C:\DOCUME~1\admin\LOCALS~1\Temp\fyso.exe>   []
     <qjsa><C:\DOCUME~1\admin\LOCALS~1\Temp\qjso.exe>   []
     <rxsa><C:\DOCUME~1\admin\LOCALS~1\Temp\rxso.exe>   []
     <wdsa><C:\DOCUME~1\admin\LOCALS~1\Temp\wdso.exe>   []
     <tlsa><C:\DOCUME~1\admin\LOCALS~1\Temp\tlso.exe>   []
     <dasa><C:\DOCUME~1\admin\LOCALS~1\Temp\daso.exe>   []
     <zxsa><C:\DOCUME~1\admin\LOCALS~1\Temp\zxso.exe>   []

     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

<C:\Program Files\Internet Explorer\msvcrt.dll>   [Microsoft Corporation]

     5、关于那个ws2_32.dll的文件夹,由于是非法文件夹,所以常规方法删除不了,使用软件强制删除吧。

     6、升级杀软,全盘扫毒,同时修改QQ、邮箱等密码。

  评论这张
 
阅读(399)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2018