全部知识 文库 问答 小知识 百科
 
天天小知识
网络常见木马的手工清除方法(1)
2025-06-24
星期二
五月廿九

今天的
天天小知识


小知识分类

历史上的今天
更多应用
网络常见木马的手工清除方法(1)

  木马的出现对我们的系统造成了很大的危害,但是由于木马通常植入得非常隐蔽,很难完全删除,因此,这里我们介绍一些常见木马的清除方法。
  1. 网络公牛(Netbull)
  网络公牛是国产木马,默认连接端口23444。服务端程序newserver.exe运行后,会自动脱壳成checkdll.exe,位于C:\WINDOWS\SYSTEM下,下次开机checkdll.exe将自动运行,因此很隐蔽、危害很大。同时,服务端运行后会自动捆绑以下文件:
  win2000下:notepad.exe;regedit.exe,reged32.exe;drwtsn32.exe;winmine.exe。
  服务端运行后还会捆绑在开机时自动运行的第三方软件(如:realplay.exe、QQ、ICQ等)上,在注册表中网络公牛也悄悄地扎下了根。
剩余 50% 内容
点 击 查 看 全 部
 分享到:

© 版权所有  2001-2025 知识网站
Copyright (C) 2001-2025 allzhishi.com All rights reserved
电话:15973023232  微信:zhishizaixian  ICP备案号:湘ICP备08003211号-4