峰溢下载站:专为(Android)安卓手机用户量身打造的安卓游戏、APK游戏下载平台!
网站地图
你的位置： 首页 > 游戏资讯 > 网络安全

专家解读新Auto病毒木马下载器感染清除

  • 2023-11-03 05:08:41
  • 来源：本站整理
  • 在手机上看

    扫一扫立即进入手机端

搞到新Auto病毒的样本，这个东东和磁碟机病毒一样，是个疯狂的木马下载器，中毒后，会下载20-30种不同木马。同样，新Auto病毒会尝试关闭杀毒软件。但它失败了，测试中，中毒后，清理专家运行完全正常。

本打算完成手工清除，结果用清理专家一次全搞定了，就把这个Auto病毒运行后的现象给大家看看吧。

1.首先看到各磁盘根目录下会生成auto.exe和autorun.inf

2.清理专家会检测到恶意软件，测试中断开了虚拟机的网络，不然auto病毒会下载更多木马，也会对局域网其它电脑产生影响，提醒有兴趣的朋友在做染毒测试时，最好断开虚拟机的网络。

3.发现随机8位数命名的执行挂勾和服务加载，其中有个木马写入了开始菜单的启动项

4.进程管理器可看到有随机8位数命名的DLL注入explorer.exe

本打算挨个用清理专家粉碎相关文件，再删除加载项的。习惯性的点了一下清除恶意软件，重新启动电脑后，清理专家已经彻底将这个Auto病毒删除。

如果不是测试环境，中毒较久后，Auto病毒会下载很多其它木马，只用清理专家清除恶意软件可能不会一次性删除。这时，你需要用毒霸清除已经下载的木马，或者用清理专家的高级功能手动完成病毒删除。

相关资讯

更多

游戏推荐

下载 感染 清除 木马 专家解读新Auto病毒木马下载器感染清除
更多

手机游戏排行榜

热门合集推荐
《一剑江湖》专区 《一剑江湖》专区 详情 » 《我的狗狗》专区 《我的狗狗》专区 详情 » 《房东模拟器》专区 《房东模拟器》专区 详情 » 《口袋奇兵》专区 《口袋奇兵》专区 详情 »
快捷导航