手工杀木马

病毒木马隐藏技术：
1.rar:创建自解压格式：
解压前：ma.exe
解压后：qq.exe
2.伪装成图片及记事本图标：.jpg .txt
实际扩展名：.exe
3.利用捆绑器：正常文件+木马
4.源分发：源代码：木马代码
5.hook:钩子：
ssdt-hook
inline-hook
fsd-hook
fsdinline-hook

6.文件资源区：图标
7.进程守护：a b c
8..dll注入进程
9.dll本地劫持：ntdll.dll
手工杀马：
vmxp:
installrite:快照
snap1 snap2
avafind:硬盘快速索引：ntdhcp.exe
进程管理工具;icesword:冰刃，snipeword:狙剑
启动项：msconfig
服务：
文件位置：
数字签名：
一。删除QQ大盗
icesword--异常进程：ntdhcp.exe c:\windows\system32

删除：
cd c:\windows\system32
attrib -s -r -h ntdhcp.exe
del ntdhcp.exe

二。手工杀病毒：1.icesword:可疑进程svchost.exec:\windows\system32c:\windows\install结束进程，删除所有，重启2.恢复：svchost.exe加载到od--右键--查看字符串：c:\windows:ject.vbsc:\windows\system32: softpro.dll ject.vbs3.通过查看时间：c:\windows\system32\bootlog.dlltasklist /m bootlog.dllwinlogon.exeicesword--进程--winlogon.exe--右键--模块信息--强制解除4.ie劫持：ifeoregedit--编辑--查找：iexplore.exe--恶意网址--》复制{1f4de370-d627-11d1-ba4f-00a0c91eedba}删除主键重新搜索：machine

（编辑：ASP站长网）