【转载】用超级巡警对付lass木马

sucop

原作者:青玉案

样本见http://bbs.hypost.cn/read.php?tid-232654.html，样本是一个qq图标的冒充文件
图片：
[删除] 描述：创建了一个新文件位于program文件夹下
图片：
[删除] 描述：修改主页
图片：
[删除] 描述：访问网络
图片：
[删除] 描述：锁定任务管理器
图片：
[删除] 描述：添加启动项
图片：
[删除] 描述：通过进程管理中止进程，r2,没有发生崩溃现象。呵呵
图片：
[删除] 描述：通过系统修复解锁任务管理器
图片：
[删除] 描述：OK!解锁成功！
图片：
[删除] 描述：任务管理器可以正常使用了。
图片：
[删除]
对于样本区的这个病毒通过手杀包括修复系统比较麻烦，于是通过巡警对进行了一下杀毒和修复系统~~~

最后删除木马文件修复浏览器~~~~~~~ok！

说明：在虚拟机的影子2.8下测试，系统C2.4G 200M 深度精简版5.9xp  超级巡警V4RC2

醉一生爱妍

很好很强大的巡警哦

sucop

呵呵 充分体验到手刃“病毒”的快感~

white_571

不错，期待监控的加强

78529852

太强了,顶

344640219

顶下吖  哈哈

sexing

呵呵,,快感来了你要喊