查殺一個木馬的過程是怎麼樣的呢

　　寫這個文章的目的，是讓大家知道，遇到木馬後應該怎麼辦。下面由小編給你做出詳細的查殺一個木馬的過程介紹!希望對你有幫助!

　　查殺一個木馬的過程介紹：

　　因為這個木馬是我第一次接觸，我想我殺木馬的經歷，應該會對大家有幫助的吧。

　　至於這個木馬的具體情況，來源，功能等詳細內容，我沒研究，反正zer說要寫一篇文章出來的

　　昨天晚上，zer4tul給我了個木馬***exelinks.exe***，讓我來試試，呵呵。

　　收到後，執行，沒有任何反應***廢話!!***

　　然後，我檢視程序，先把exelinks程序殺掉，然後執行regedit

　　…………………………

　　找不到這個檔案!!!

　　我ft

　　難道是exe檔案被關聯無法打開了?

　　查詢，居然是這個檔案丟了***zer4tul那裡沒丟，看來不具備共性***

　　只好執行regedt32.exe了，呵呵

　　發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網路服務 啟動程式名字為 svchoost.exe，這個當然是他了，刪除，呵呵

　　這個時候，我重起系統，執行regedt32，發現run裡又有了他，殺程序，刪除檔案

　　既然又有，說明還有啟動的來源，來源是什麼?對了，我不是運行了regedt32嗎?這個可是exe檔案啊。

　　檢視.exe內容，寫的exefile，沒問題

　　檢視exefile內容，shell\open\command裡的內容為

　　winnt/system32/exelinks.exe %1 %*，呵呵，果然關聯了

　　修改回來，%1 %*

　　另外根據zer4tul提示，這個程式原始名字是windowssend.exe

　　我在winnt/system32/start 目錄找到了它

　　估計是想做個自動啟動吧，呵呵，這個檔案也刪除掉

　　重起系統，看程序，看登錄檔，一切正常了，這樣，木馬就殺完