清理顽固dll的另类方法

【来源：伊瓦资讯作者：shiny 更新时间：2005-08-24 | 字体：大中小】

[导读]环境: 操作系统 Win2000Server(磁盘格式为ntfs格式,如果您采用fat32或者其他,本方法就不适用了) 浏览器 IE 6.0 杀毒软件 Norton8.0 症状: 存在恶意插件2个,导致ie访问速度变慢,经常弹出恶意广告,无法正常卸载和删除,...

环境: 操作系统 Win2000Server(磁盘格式为ntfs格式,如果您采用fat32或者其他,本方法就不适用了) 浏览器 IE 6.0 杀毒软件 Norton8.0

症状: 存在恶意插件2个,导致ie访问速度变慢,经常弹出恶意广告,无法正常卸载和删除,norton查杀不了

解决流程:

一.查找windows常见的自启动项,将可疑的启动项目移除(重启后病毒依然存在)

二.分析后发现在program files目录下的2个目录中的dll在搞鬼,删除时提示文件正在使用中,搜索注册表,查找该dll文件,找到了5处,把对应的键都删除,重启后这两个插件所调用的dll还是不能删除,说明这两个插件还有自我保护的程序,如果检测到生存环境遭到破坏就自动再还原出来.

三.如何不让他们抢先进驻到内存的避风港中? 我取消了两个dll文件的ntfs权限,原本是administrators和system组的完全控制,现在都删除了,重启后恶意dll没办法加载到内存中了,这下就可以轻松剿灭了.

转载请注明来源：IT学习网网址：http://www.t086.com/ 向您的朋友推荐此文章
特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系我们，我们会尽快予以更正。