5636网吧资讯

网管如何清除内核级的木马病毒

来源:小唐时间:2017-08-25 13:56

  网吧深受木马病毒的烦恼,一般的杀毒工具可以把病毒查杀掉,但是对于内核级木马病毒,能够穿透还原技术,一般的技术人员是无法解决的。作为网吧热点,针对这样难以对付的病毒,小编分享到清除内核级木马病毒的方法。
  1.首先是要安装一个具备进程管理功能的安全工具软件,查看系统进程,可有经验的技术人员对可疑进程是可以识别的,点击其中的IE浏览器进程,发现其中包括了一个可疑的木马模块hack.dll。
  2.下一步可以看到多个被明显标识出的系统服务,说明这些服务都不是系统自身的服务。比如像是一个和名为Hack的服务较为可疑,因为它的名称和木马模块的名称相同。
  3.找出工具软件中与文件管理相关的标签,在模拟的资源管理器窗口中,按照可疑模块的路径指引,很快发现了那个可疑的木马模块文件hack.dll,。
  4.找到了病毒存在的根源,接下来就是病毒的查杀了:
  a,在进程管理选项中首先找到被明显标识的IE浏览器进程,选中它后通过鼠标右键中的“结束这个进程”命令清除它;
  b,接着点击服务管理选项,选择名为Hack的服务后,点击右键菜单中的“删除选中的服务”命令来删除;
  c,再选择程序中的文件管理选项,对木马文件进行最后的清除操作;
  d,在系统的system32目录找到hack.dll和hack.exe文件后,点击右键菜单中的“直接删除文件”命令,完成对木马的最后一击;
  e,然后重新启动系统再进行查看,确认木马是否被清除干净。
  按照小编分享的方法,对于这些穿透还原的内核级病毒,可以做到有效的查杀,以防传染到更多的机器,种植在电脑,希望对你们有帮助。

 2,913
以上内容整理自互联网,如有侵权请与小编联系,QQ: 2850592923。欢迎加入网吧业主交流群:609150654(可加)614859884(可加) 加微信群请添加:wbzz5636
5636增值联盟
上一篇 :木马通过怎样的方法袭击网吧系统的 下一篇 :网吧热门游戏《江山美人OL》今日公测,中秋国庆一起过

相关推荐

5636搜索一下
登录