Tôi đã bắt một trojan sử dụng explorer.exe để sao chép chính nó trong trường hợp xóa mục nhập tự khởi động hoặc tệp exe chính của nó Programs/x.
Nó đã cố gắng liên lạc với một máy chủ đáng ngờ qua explorer.exe, đã chặn nó thông qua tường lửa của tôi.
TÔI:
- Đã xóa các mục tự khởi động khỏi sổ đăng ký
- Đã xem qua các dịch vụ của tôi nếu có bất cứ điều gì đáng ngờ
- Đã xóa trojan khỏi
Programs/ - Đã đi qua Thông tin khối lượng hệ thống để tìm một explorer.exe 2 tháng tuổi và thay thế thông tin có thể bị nhiễm.
Không có quy trình đáng ngờ nào đang chạy nữa (không có explorer.exe trùng lặp) và không có gì muốn kết nối với chủ sở hữu trojan này.
Tôi cũng đã kiểm tra hệ thống của mình bằng một số chương trình chống phần mềm độc hại.
Những gì trojan đã làm:
- Bắt đầu một explorer.exe thứ hai
- Luôn luôn khi tôi xóa tệp trojan exe chính, nó đã được sao chép (bởi explorer.exe thứ hai)
- Luôn luôn khi tôi xóa mục tự khởi động, nó cũng được sao chép bởi explorer.exe.
Khi tôi chấm dứt explorer.exe đáng ngờ, chỉ sử dụng một nửa bộ nhớ so với bộ nhớ ít nghi ngờ hơn từ Windows, một điều kỳ lạ mà tôi biết từ các máy tính trong lớp Tin học của tôi đã xảy ra:
Một cửa sổ bật lên ở phía trên bên trái của máy tính để bàn không có trình thám hiểm của tôi, có tiêu đề "Cài đặt cá nhân cho ... là ..." rõ ràng đã sao chép một số tệp. Sau đó, cả explorer.exes lại bắt đầu và trojan ở khắp mọi nơi một lần nữa.
- Trojan thực sự đã làm gì để có được nhà thám hiểm giải cứu nó?
- PC của tôi đã sạch trojan mới này chưa?
- Các vị trí khác tôi nên kiểm tra trojan là gì?
- Trjoan không có vẻ rất cao cấp, nó có thể thay đổi các tệp hệ thống khác hay là mục tự khởi động quan trọng đối với nó?