捡个小女孩搞:注册表搜索

来源：百度文库 编辑：高考问答 时间：2024/05/08 00:39:44
编写工具:

传染条件:

发作条件:
通过自启动项来加载自身

系统修改:
1.在注册表主键"HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun"下，添加如下键值：
"xp_system"="C:WINNTinetdataservices.exe"
2.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，添加如下键值：
"xp_system"="C:WINNTinetdataservices.exe"
3.在注册表主键"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionwindows"下，添加如下键值：
"run"="C:WINNTinetdataservices.exe"
4.在"%SYSTEM%inetdata"目录下，添加如下文件："services.exe"
5.修改System.ini load="C:WINNTinetdataservices.exe"

发作现象:可以通过专业进程查看工具（如LordPE)可以看到"services.exe"进程
并且全路径是：%System%inetdataServices.exe

特别说明:
该病毒是个木马，病毒运行后会从特定网站下载文件，并尝试连接到其设定的一些网站

以上那些建值如何搜索阿/我找不到阿
杀毒软件反复提示，无法彻底查杀，必须手动修改设置，那些我找不到

用杀毒软件杀过没有

注册表搜索 搜索记录在注册表哪一项删除 怎样搜索注册表并删除程序信息？ 怎样在注册表了搜索文件dmshell 注册表搜索完毕后，只显示搜索完毕，注册表没变化 怎么在regedit注册表中搜索NIW.exe这个东西 怎么搜索某个日期内修改过的注册表项？ 如何阻止百度工具栏的搜索记录进入注册表 开始--运行--输入regedit--确定）打开注册表，查找HNETPOH后,只显示搜索完毕,注册表为什么没有变化,? 注册表？