Win10系统“上帝模式”并没什么卵用木马难除
发布时间：2023-01-12 03:57:00
近日，一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹，为攻击者大开受害系统后门，从而实现远程操控的目的，而且这款木马很难清除，可能上帝也很无奈……
这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
lsm = C:UsersadminAppDataRoamingcom4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}lsm.exe
可以看到，“上帝模式”前缀（GodMode，可自定义修改）被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述，这一名称能够很好地避免木马所在目录被清理，因为系统会把它当做设备来对待，甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。
不过，魔高一尺，道高一丈。想要清理这个悍匪也不必向上帝祈祷，只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙（如果你发现木马在其他位置，将其中的“.\％appdata％”更换为木马实际所在路径即可）：
> rd “.\％appdata％com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q
0
投稿猜你喜欢
浏览器是目前PC的主流的上网工具，因此数量、重量繁多，那么到底哪个浏览器比较好使？什么浏览器比较好用呢？小编将在本文中为大家简单介绍下目前主- 小编的爸爸妈妈都有些老花，平时看东西都喜欢字体大些，上网浏览页面就更是如此了。但是在Win7旗舰版这个系统的默认字体比较小，就需要设置一下让
- 在使用Excel处理数据时，有时需要隐藏数据表中的某些行或某些列，在对数据进行求和或统计分析时，。将选择的行隐藏，在B24单元格中输入公式&
- 在iOS8中，苹果为iOS设备提供了动态壁纸和静态壁纸。顾名思义，前者就是会动的壁纸
- Excel文件怎么设置防止内容太多而跨页显示？在打印excel文件的时候，会遇到这种情况，就是内容太多，导致很多数据跨页显示了，该怎么办呢？
- word里面的求平均值的具体操作方法如下：1、首先鼠标选定平均值区域。2、选择上方“插入”栏。3、单击下方的“文档部件”。4、选择第三个选项
- 在使用office办公软件的过程中，如果有些操作或功能不会，可以求助office帮助。office帮助是微软公司开发的在线培训课程，详实、专
- Jixipix Watercolor Studio pro预设值怎么调整？Watercolor Studio具有非常强大的预设系统。预设是您
- excel如何锁定行列不动？在excel表格操作中，用户可以通过固定数据所在行列，更方便自己进行操作，那么在excel中要怎么对行列进行锁定
- Excel中经常需要为数据进行求和，求和公式具体该如何使用呢?下面是小编带来的关于excel表格求和公式的用法，希望阅读过后对你有所启发!e
- 我们都知道word中本身会自带一些剪贴画,但来来去去还是那几张,感觉太没新意啦,那么我们如何才能获取一些比较漂亮的剪贴画图片呢?下面就跟小编
- 今天我们学习运用RANDBETWEEN函数生成随机密码和随机编码，在讲解案例前，先了解一下RANDBETWEEN函数。RANDBETWEEN
- 最近有用户反映说自己电脑更新win10 20H2系统之后出现网络无法连接的情况，影响了他们的正常生活和工作，不知道怎么处理这个问题令他们很苦
- audacity怎么录制电脑声音？Audacity提供了理想的音乐文件功能自带的声音效果包括回声，更改节拍，减少噪音，剪辑、复制、混音与特效
- 今天给大家介绍利用PPT制作一款漂亮与高级感并存的文字特效——折纸字。 这种字体在PPT、海报、淘宝广告等各类设计中非常常见，如图
- 金山毒霸是大家都很熟悉的一款杀毒软件，因此不少人会使用它，但是有用户在使用它的时候会遇到提示kxescore.exe遇到问题已经停止工作，那
- Win11怎么恢复出厂设置？当我们的电脑遇到了难以解决的问题时，我们不仅可以采用系统重装的方法还可以使用恢复出厂设置的方法来解决，本期教程小
- 斗鱼Mac怎么发送弹幕？斗鱼直播 for Mac是斗鱼直播平台推出的Mac版客户端。Mac 斗鱼除了可以为用户提供高清、快捷、流畅的视频直播
- 不少小伙伴都有在实时更新Win11的最新预览版，但是很多用户在更新完Win11之后会出现文字乱码的情况，导致电脑使用起来十分不便，那么遇到这
- 如何让Win7的任务栏更好用？默认情况下，Win7的任务栏使用的是小图标样式，而且任务栏按钮的标签是隐藏的。这无疑给我们使用任务栏造成了不便
