【手工清理】Rootkit级病毒木马清理方法

天月新

前言：

　　Rootkit级病毒木马由于进入了系统底层，以驱动服务的方式在系统加载运行。因此获取到的权限通常都较高。就目前而言，对该类病毒木马，部分杀毒软件还是无法做到清理掉的。但是并不是非常难清理。下面的方法就介绍使用Sreng如何来清理该类病毒。

使用工具：Sreng

下载地址：http://www.kztechs.com/sreng/download.html

病毒文件路径：

这里假设杀毒软件报的路径为C:\WINDOWS\system32\CA55F6D0.dat

类似于c:\windows\system32\drivers\XXXXX.sys 文件清理同样适用。

清理步骤：

一、下载Sreng，解压缩后运行SREngLdr.EXE 【如运行失败，可重命名该文件为abc.com，然后运行】

二、依次点【启动项目】－【服务】－【驱动程序】，如下图所示：





三、在【驱动程序】窗口上，查看【映像文件路径】列，根据文件路径找到

　　C:\WINDOWS\system32\CA55F6D0.dat

所对应的记录，选中记录，选中右下角的【删除服务】－点击【设置】按钮。

如下图所示：









4.关闭所有打开的程序，重启机子，查找C:\WINDOWS\system32\CA55F6D0.dat ，如存在，删除该文件。

5.适用杀毒软件重新扫描，查看病毒木马是否清理完毕。如依然存在，可发纸条联系我。


　　【清理动画演示】



来自３６０软件论坛langsileaa。
原帖地址：http://baike.360.cn/4071464/21399915.html

[ 本帖最后由 天月新 于 2009-2-14 12:34 编辑 ]

dl123100

对付这类驱动一般先用XDelBox等工具删除文件，再用sreng清理对应驱动信息，单用先用sre效果不佳。

[ 本帖最后由 dl123100 于 2009-2-14 14:29 编辑 ]

JY-YZX714

关于简单的rootkits的帖子，卡饭已经够多了
全是一些垃圾到改名就可以过关的用户rootkits，
楼主可以钻研一下牛一点的内核rootkits，说不定能有大建树

水木

原帖由 yzx714 于 2009-2-14 12:46 发表
关于简单的rootkits的帖子，卡饭已经够多了
全是一些垃圾到改名就可以过关的用户rootkits，
楼主可以钻研一下牛一点的内核rootkits，说不定能有大建树

动不动就垃圾！这是违反版规的！这个截图就是你发布的原创 http://bbs.kafan.cn/viewthread.php?tid=413620&highlight=

           

走丢啦

《手工实战Rootkit木马》：http://www.kafan.cn/shadu/killvirus/200901193606.html
论坛曲中求写的！！比那篇要详细多了！

yunaffx

自认为高手的人看来很多