揪出伪装系统木马并清除的妙招
发布时间：2023-08-09 13:43:10
黑客入侵电脑后要做的事就是上传木马后门，为了能够让上传的木马不被发现，他们会想尽种种方法对其进行伪装。而作为被害者，我们又该如何识破伪装，将系统中的木马揪出来并统统清除掉呢!用杀毒软件,no,no,no,还是利用手工检查及清除病毒.
曾经陪伴我们多年的杀毒软件，面对日新月异的病毒和木马，它们显得很“单薄”，是乎很难再将其驱除出境，有的甚至连病毒及木马的存在都无法发现，更别提如何进行清除。因此有时利用手工检查及清除病毒，还是有必要的，本文以伪装成系统的Wmiprvse.exe进程木马为例，来对其木马的清除做以循序渐进的讲解。
首先，按住键盘上的“Ctrl+Alt+Del”键，将“任务管理器”打开，并且切入至“进程”标签。不过今日与以往不同的是，从“进程”标签里，却突然发现多出一个Wmiprvse.exe进程。于是利用百度搜索了一下Wmiprvse.exe进程的相关资料，给出的答案是wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作，这个程序对你系统的正常运行是非常重要的。
看到这里可能觉得这是一个正常安全的程序进程，于是也就没当回事，又开始了自己的网游“生涯”，但是好景不长没过多久，电脑开始自动重新启动，而且之后又断断续续的重启了几回。在没有任何可怀疑的对象时，可以选择利用系统的搜索功能。查找一下这个突然出现的Wmiprvse.exe程序文件，结果却出现了两个同样的Wmiprvse.exe 文件并存的现象。
仔细观察一下，发现两个程序文件大小相同，不过有个Wmiprvse.exe文件在Windows2 目录下，接着进一步看了两个文件夹的创建时间，Windows2确实是在自己重装系统时间内，所以两个都是系统目录，只是前一个在最后一次没有删除干净。再打开“任务管理器”对话框，发现系统里存在两个Wmiprvse.exe进程，分别由不同权限的用户运行。位于\System32\wbem文件下的文件才是正常的文件，换句话说没有直接删除的Windows\System32\wbem下的Wmiprvse.exe文件是病毒文件。接着在“任务管理器”对话框内，将其进程停止后，又进入到了该进程文件夹内，将其病毒文件删除。本以为病毒就这样被消灭了，还没等重新启动，也就过了十分钟左右，这个病毒进程又出现在了任务管理器上。
抱着宁可错杀一个，绝不放过一个病毒文件的心理，再次停止该木马进程，将Windows2目录里的文件全部删除后，又在注册表器里，搜索将相关键值进行删除，接着重新启动了一下计算机，然后打开“任务管理器”对话框，发现Wmiprvse.exe进程已经不见了，并且系统总自动重新启机的现象也以消失了，这样一来真假“美猴王”就见了分晓。如果你一样碰到了伪装Wmiprvse.exe程序的木马，不如按照本文的思路将病毒清除，何必又采用费时费力的重装方案。
系统中“木马”是一件很头疼的事情，上面小编就先介绍这些木马程序的隐藏伎俩、自动加载方法， 及其针对这些伎俩的应对办法,希望对大家有所帮助.
0
投稿猜你喜欢
- 为了图个方便，我们对WPS会员可能会开启自动续费功能，那当自己不想续费时，应该怎样退出自动续费呢？我们以支付宝、微信和iOS系统三方面来说明
- 在现在的时代里，Excel不断更新，以前用03版本做的数据文件，可能在07版本的就打不开了，下面是小编带来的关于excel 2007打不开2
Excel表格数据怎么使用相对标准偏差计算公式处理数据？相对标准偏差RSD也就是变异系数，使用这个公式来计算数据很方便，下面我们来看看Exc- 微软周一宣布了Xbox Live消息的新文本过滤功能。该公司表示，这样做的目的是让用户更好地控制收到的消息，从而他们认为有害的内容。过滤分为
- 咱们在 操纵Excel表格 停止 一样平常办公时， 常常 需求 建造 林林总总的表格，当 咱们想要删除 过剩的表格时，该 怎样 操纵呢， 明
- 有的小伙伴反映说：安装Excel2007时，提示内存不足。遇到这个问题时怎么办呢？接下来，跟着小编一起看一下Excel2007中出现安装时提
- PPT怎么使用在线模板制作精美页面？ppt中想要设计一个很漂亮的幻灯片文件，我们可以直接使用在线模板来实现，下面我们就来看看详细的教程，需要
- 出现Missingor Corrupt Ntfs.sys的错误提示，系统就会一直处在开机过程，无法进入WinXP登录界面，如果它丢失了，那么
- 使用过办公软件的人应该经常使用桌子制作。有时，为了更直观地看到数据的比较，我们通常选择用饼图来形成比较，但饼图一般是一个完整的圆圈。我们如何
- 使用win10的小伙伴不少都遇到过错误代码0xv0000225而导致无法开机的情况又一筹莫展，那么该怎么解决呢？今天就给你们带来了详细的解决
- CNTV是一款网络电视客户端，也就是央视影音。现在网络上基本都是网络剧等，很少有和电视挂钩的软件，这款CNTV就像电视一样能够同步播放，就是
- word文档怎么制作目录？在编写word文档时，如果页面太多的话，一般我们都会制作一个目录，不管是在电脑还是打印后，都方便查看，那么如何给w
- 如何清除Firefox的缓存？每当您在Firefox中浏览网页时，浏览器都会存储网站数据（包括cookie），这样您每次访问网站时都无需再次
- 新系统win10 20h2推出之后，很多用户都抢先更新开始使用了。但是在使用过程中，很多用户发现自己打开电脑软件，会出现提示不兼容的问题，这
- 在日常数据输入过程中，数据的多样化，数据的多元化，让数据的输入人员丝毫不得懈怠，比如身份证号的输入，18位数字，怎么在输入过程中确保数据位数
- 近期有部分Win11用户在果bat批处理文件中输入中文，导致出现运行.bat文件乱码的情况，对于这种情况我们应该如何解决呢？如果你也有同样的
- 在进行word文档打印,或者编写的时候,往往需要进行横向排版,下面小编就为大家介绍在word文档中怎么横向显示方法，来看看吧在大家平时使用w
- 欢迎观看 Microsoft Excel 教程，小编带大家学习 Microsoft Excel 的使用技巧，了解如何在 Excel 中设置表
- 和其他的即时通讯软件相比，百度Hi尽管声名不显，但也凭借出众的文字消息、语音视频通话、文件传输等功能获得了不少用户的青睐！针对近来一些网友不
- 相信大家都知道，注册表可以用来保存应用程序和存储系统的设置信息。不过，有时候因为我们的误操作，会导致注册表损坏。最近就有Win7用户反映，注
