(相关资料图)
1、
(一)首先要显示所有文件,包含系统文件 跟踪cmd命令,发现cmd命令运行的是 C:DOCUME~1XXXLOCALS~1Tempmicrosoft.bat,该bat文件内容如下 try del "C:DOCUME~1XXXLOCALS~1Tempasas.exe" if exist "C:DOCUME~1XXXLOCALS~1Tempasas.exe" goto try del %0 我不懂bat,大意应该是搜索在其中提到的地方检察asas.exe是否存在,如果存在就删除 掉,至此终于明白为什么会cpu100%了,因为asas.exe是木马创建的一个系统隐藏文件, 所以cmd删除不了它,于是进入死循环,一直删一直删不了,其实这应该是木马编者的一个bug。
2、 安全模式下找到microsoft.bat,asas.exe删除,重新启动后2-3分钟cpu再次被cmd占满 跟踪cmd命令,发现每当出现CMD.EXE进程之前都会出现new123.dll进程,搜索c盘发现 是在IE PLUGINS中的一个控件,打开C:\Program Files\Internet Explorer\PLUGINS 发现三个文件都是以new123命名的 到安全模式下删除C:\Program Files\Internet Explorer\PLUGINS中的new123命名的 三个文件,到C:DOCUME~1XXXLOCALS~1Temp删除microsoft.bat,asas.exe文件, 并且再搜索一下注册表关于new123的信息全部删除后 重新启动,症状解决。
3、 总结:这个木马确实比较高明,卡巴斯基最新版,木马克星最新版都不能发现, 在进程管理器也根本看不到,他不加载单独的进程,而是通过explorer.exe调入 new123.sys,每隔10分钟自动检查microsoft.bat和asas.exe文件是否存在, 如不存在则重新释放文件,所以即使删除了这两个文件,也会再次出现。
4、 作者本意应该是在盗取有用信息后,试图通过microsoft.bat删除asas.exe, 然后隔几分钟再生成asas.exe再盗取信息,然后又删除又生成…… 不想木马创建的asas.exe是系统隐藏文件,删除不掉,导致cpu100%。
本文到此讲解完毕了,希望对大家有帮助。
标签:
上一篇 : 许家印离婚?为了避债?8个月之前双方仍为夫妻
下一篇 : 最后一页
天猫【良品铺子旗舰店】良品铺子鲜果 奶茶月饼240g(4枚)日常售价为39
08-17 17:18:04
支付宝流量商业化“浮出水面”:灯火商业推广平台正式发布
08-17 16:07:16
上海中心气象台2023年08月17日12时20分更新暴雨蓝色预警信号为暴雨黄色
08-17 14:33:05
记者唐学钰8月15日,平安产险聊城中支在东昌府区韩集镇后姜村发起以“
08-17 12:54:46
胶东在线8月16日讯(记者刘子涵)脑动脉瘤是大脑内部的动脉血管异常膨出
08-17 11:10:43
8月17日电据美国有线电视新闻网(CNN)报道,当地时间16日,美国国务卿布
08-17 10:04:51
8月16日,水利部珠江水利委员会与海南省水务厅在海口共同签署《框架
08-17 09:06:49
紫金矿业融资融券信息显示,2023年8月16日融资净偿还万元;融资余额亿
08-17 07:43:57
qq音乐自定义皮肤什么色好看,QQ音乐自定义皮肤解答:1、打开QQ音乐,
08-17 05:43:34
《封神》热映!费翔主演电影票房破40亿
08-17 00:03:57
《中国中央国务院关于支持深圳建设中国特色社会主义先行示范区的意见》
08-16 21:39:13
虽然目前火锅行业竞争激烈,但在夜市摊上,海底捞却依旧是“顶流”。近
08-16 20:12:30
梁大钊:将文化自信自强写进中国故事-由广州工艺美术行业协会主办的第
08-16 18:29:57
五菱汽车今年计划推出首款插电混动轿车——五菱星光,这款车型的推出相
08-16 17:14:54
天眼查App显示,近日,华泰汽车集团有限公司及其持股的包头市恒通(集
08-16 15:50:56
我发现啊最近来找我的很多患者呢都有一个问题,那就是。那我们中医
08-16 14:18:47
伟隆股份(002871)08月16日在投资者关系平台上答复了投资者关心的问题。
08-16 13:07:24
双色球第2023094期开出奖号:06、10、12、14、30、31+12。其中龙头号码
08-16 11:19:47
很多人对梅赛德斯·奔驰EQC电动车获得五星级安全评级不是很了解那具体
08-16 10:04:39
8月16日,生意社锰硅基准价为6671 67元 吨,与本月初(6575 00元 吨)相
08-16 09:00:23
牢固树立和践行绿水青山就是金山银山的理念河北生态文明建设取得显著成
08-16 07:40:21
“黄金无技巧全靠买得早”,近年来这句话在“囤金党”中流行。金价的节
08-16 05:18:20
导读1、“一死生为虚诞,齐彭殇为妄作。2、”“一死生”“齐彭殇”是庄
08-15 23:12:43
【环球网报道记者朱嘉琪】据塔斯社报道,乌克兰空军司令部发言人尤里•
08-15 22:11:20
在太原富士康自离好多年了,有一月工资没结算。现在能要到吗
08-15 20:43:54
瑞可达(SH688800,收盘价:45 1元)8月15日晚间发布公告称,公司全资
08-15 19:18:50
今年3月以来多部门出台系列政策措施稳就业惠民生一次性扩岗补助技能提
08-15 17:59:02
来源:深空探测实验室印度空间组织发布消息称,用于研究太阳的“太阳神
08-15 17:01:03
8月10日,广汽丰田氢净未来·氢能源时代先驱轿车MIRAI媒体试驾会在广州
08-15 15:51:01
来为大家解答以上问题,日立hitachi官网,日立硬盘官网很多人还不知道
08-15 14:13:26
佳士科技中报:净利润增长28 04%,现金流量净额增长259 59%【BT财报快闪】
08-15 13:03:32
8月14日,网宿科技(300017)融资买入1732 18万元,融资偿还2052 03万
08-15 12:00:10
国家统计局:下阶段工业运行有望保持总体平稳:据中国网,国家统计局新
08-15 11:11:57
邓志坚:隔夜明显反弹美股科技股调整结束了?,美股,思科,科技股,防火墙
08-15 10:23:30
八月炎炎夏日,正是很多毕业生离开学校、走入职场的时候。新员工入职新
08-15 09:29:04
1、白居易的《观刈麦》,田家少闲月,五月人倍忙。2、刘方平的《月夜》
08-15 08:18:52
亚汇网获悉,Coia(COI U)周一表示,作为其国际扩张的一部分,该公司目
08-15 06:38:36
佛罗伦萨官方宣布,俱乐部签下河床前锋卢卡斯-贝尔特兰,双方签约至202
08-15 03:09:15
为进一步弘扬尊老敬老、爱老助老的优良传统,丰富辖区国有企业退休职工
08-14 22:32:30
8月14日,北京商报记者从2023淘宝天猫家装家居生态大会上了解到,淘宝
08-14 21:02:53
李玟已经去世一个多月了,但是她老公和二姐的争议,还在不断升级,双方
08-14 19:33:58
2023年8月11日,AAC瑞声科技举办首届AAC仿生触感开放日,多项触觉反馈
08-14 18:20:22
微信支付被限制投诉直通车是湖南日报、华声在线、新湖南主办的投诉维权
08-14 17:18:30
港股52周新高、新低
08-14 17:11:05
华阳国际:关于董事减持计划时间过半的公告
08-14 16:22:33
《守望先锋2》PvE模式终于到来,Nvidia刚刚宣布推出新的GeForceRTX40系
08-14 16:06:52
直播吧8月14日讯据知名记者罗马诺透露,布莱顿有意里尔小将巴莱巴,并
08-14 15:36:19
8月14日电,国内商品期货多数收跌,碳酸锂跌超5%,沪锡跌超3%,红枣、
08-14 15:06:45
马特乌斯:凯恩转会的流程不寻常,他太累了让他德超杯首秀是错的,拜仁,
08-14 14:22:38
刀郎的新歌《罗刹海市》上线后,很快火遍全球,短短时间内,全球播放量
08-14 13:49:50
天猫【良品铺子旗舰店】良品铺子鲜果 奶茶月饼240g(4枚)日常售价为39
2023-08-17
支付宝流量商业化“浮出水面”:灯火商业推广平台正式发布
2023-08-17
上海中心气象台2023年08月17日12时20分更新暴雨蓝色预警信号为暴雨黄色
2023-08-17
记者唐学钰8月15日,平安产险聊城中支在东昌府区韩集镇后姜村发起以“
2023-08-17
胶东在线8月16日讯(记者刘子涵)脑动脉瘤是大脑内部的动脉血管异常膨出
2023-08-17
股票跌停价怎么算?交易所规定的股价一天中涨(跌)最大幅度为前一日收盘价的百分数,不能超过此限,否则自...
植物木质纤维素是地球上丰富的有机生物质资源。以木质纤维素为原料,通过生物转化方法生产燃料和化学品...
7月7日,中国消费者协会、中国保健协会化妆品发展工作委员会联合发布暑期消费指示,保障儿童用妆安全。...
概念特点1、 定义:纤维是天然或人工合成的细丝状物质,纺织纤维则是指用来纺织布的纤维。2、 纺织纤...
中新网西宁11月21日电 题:青海水润高原:从“大动脉”到“毛细血管”的精准管理 作者 谈林明...
上市公司频获机构调研 接待机构来访量为20.89万家
Copyright © 2015-2023 京津冀纤维网版权所有 备案号:京ICP备2022022245号-12 联系邮箱:434 922 62 @qq.com