| 您现在的位置： 杀毒站 >> 杀毒教程 >> 手动杀毒 >> 文章正文 |
| 机器狗logonDLL.dll的查杀方法 | ||
作者：网络 文章来源：互连网 点击数： 更新时间：2008-3-20  |
||
|
运行该病毒后，病毒闪了一下就没有了，不会长时间产生一个病毒进程。属于无进程，无启动项，超级隐蔽的病毒。因此很难引起警觉。当然越是这样，对用户的危害越严重。 病毒运行后，仅仅在如下位置产生一个文件：奇怪的是，病毒把自已建立的时间神不知鬼不觉的改成了2003-05-17~如果不是之前已经做好了准备备份了目录，我无论如何也不敢相信这是刚刚才建立的木马。它是如何做到的呢？估计在建立的一瞬间改了系统时间，尔后又快速恢复。让人产生麻痹。 c:\windows\system32 的目录 2003-05-17 01:39 49,152 LogonDll.dll 1 个文件 49,152 字节 0 个目录 2,679,521,280 可用字节 查杀过程如下图示： 下图①：运行病毒后，马上重启，虽然有冰点还原的保护，360仍然显示发现病毒~，显示病毒已经成功穿透还原。这时候按查杀的话，会显示需要重启清除。事实上重启清除之后病毒还在，无法清除干净。 下图②用机器狗专杀最新的V2.3（之后才发现当晚已经出到2.4版了）扫描，竟然没有发现病毒！ 下图③为什么找不到病毒的原因：原来病毒已经插入了系统核心进程winlogon.exe！怪不得要重启清除，因为360娄全卫士根本没办法对系统核心进程动手！简单用冰刃删掉就干掉了木马进程，现在我们可以随心所欲的处理这个病毒文件——logonDLL.dll，而不用等到重启后~ 下图④解冰点锁，再冰刃删掉病毒模块重启扫描无毒，显示杀毒完全成功~！ （注：本文为原创）     |
||
| 文章录入：admin 责任编辑：admin | ||
