1. 首页
  2. 编程语言
  3. 其他
  4. 清除双关联木马“聪明基因”

清除双关联木马“聪明基因”

上传者: 2021-08-06 01:51:43上传 PDF文件 69.70 KB 热度 20次

热点网络  “聪明基因”是文件关联木马,而且是双关联木马!如果你的系统设置为显示所有文件的扩展名,你会发现它们都还有个“.exe”的尾巴,这说明它们是可执行文件!MBBManager.exe文件用来在启动时加载运行,它是守护进程(对木马来说,如果客户端向服务端的某一特定端口提出连接请求,服务端上的相应程序就会自动运行,来应答客户端的请求,这个程序我们称为守护进程。对“聪明基因”而言,这个特定端口为7511)!呵呵,它们分别用来和HLP文件、TXT文件关联,如果你发现并删除了MBBManager.exe,并不会真正清除了它。一旦你打开帮助文件或文本文件,Explore32.exe和editor.exe将被激活!它将再次生成守护进程MBBManager.exe!  最后,如果图省事的话,可以下载木马克星,它对付国产木马最在行了

用户评论