微信扫一扫 分享朋友圈

已有 2864 人浏览分享

开启左侧

Killbox等文件删除工具重启后没有删除病毒文件原因分析

[复制链接]
2864 0
你是否遇到过Killbox等无法立即删除并且重启后仍然没有删除的病毒?如果有,那么我们来分析下其中的原因。

此类病毒必然有两个以上的病毒文件,一般情况下是一个EXE开机启动加载后释放DLL并设置全局挂钩,我们用Killbox删除了EXE,而DLL需要重启后删除,如果该DLL通过拦截系统关机消息(即得到系统关机消息后)从内存恢复EXE,结果是重启后DLL是被删除了,但EXE又释放出新的DLL,如此,删除失败
您需要登录后才可以回帖 登录 | 注册

本版积分规则

0

关注

21

粉丝

4

主题
精彩推荐
热门资讯
网友晒图
图文推荐
  • 微信公众平台

  • 扫描访问手机版

  • QQ: 455494158

    客服电话

    上海:189-1713-1515 北京:189-1196-2030

    电子邮件

    chenuany@126.com

    在线时间:8:00-21:00