Win10怎么使用上帝模式清除Dynamer的木马病毒?
时间:2022-10-31 22:43:40
Win10怎么使用上帝模式清除Dynamer的木马病毒?现在有一款病毒在Win7/Win8.1/Win10系统肆意妄行,它就是名为Dynamer的木马病毒,它很难清除,需要调用上帝模式,下面我们来看看清除木马病毒的教程
近日,一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹,为攻击者大开受害系统后门,从而实现远程操控的目的,而且这款木马很难清除,可能上帝也很无奈……
这款木马早在2010年就在微软恶意软件防控中心挂名上榜,最近新的活动又让它刷出了存在感。该木马进入目标设备后,通过修改注册表的方式达到保持开机启动的目的。值得注意的是,该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”,能够从“上帝模式”中启动远程桌面连接,具体键值如下:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe
可以看到,“上帝模式”前缀(GodMode,可自定义修改)被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述,这一名称能够很好地避免木马所在目录被清理,因为系统会把它当做设备来对待,甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。
不过,魔高一尺,道高一丈。想要清理这个悍匪也不必向上帝祈祷,只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙(如果你发现木马在其他位置,将其中的“\\.\%appdata%\”更换为木马实际所在路径即可):
> rd “\\.\%appdata%\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
win10系统dpc watchdog violation蓝屏的详细解决方法
![](https://img.aspxhome.com/file/2023/2/a291156_0s.jpg)
WPS文字办公—插入矩阵图的方法
win10节能模式要怎么打开?win10节能模式开启方法分享!
![](https://img.aspxhome.com/file/2023/30/a265949_0s.jpg)
如何在wps表格中隐藏数据
Mac系统基础教程:Finder程序的边栏消失了如何解决?
![](https://img.aspxhome.com/file/2023/0/a203770_0s.jpeg)
Win10系统查看更新历史记录步骤教程
![](https://img.aspxhome.com/file/2023/30/a264789_0s.png)
Xmind思维导图教程二十三:如何在Xmind中导出html?
![](https://img.aspxhome.com/file/2023/7/a202247_0s.jpeg)
U盘怎么装Win10系统 U盘安装Win10系统教程
![](https://img.aspxhome.com/file/2023/26/a220561_0s.jpg)
怎么解决Win7换不了桌面壁纸?Win7换不了桌面壁纸解决方法
![](https://img.aspxhome.com/file/2023/1/a278734_0s.png)
win7系统还原打开方式
![](https://img.aspxhome.com/file/2023/5/a314059_0s.jpg)
Win7旗舰版玩游戏全屏怎么设置?
![](https://img.aspxhome.com/file/2023/26/a228898_0s.png)
Win11flash必要组件未运行怎么办?
![](https://img.aspxhome.com/file/2023/27/a235901_0s.jpg)
电脑玩游戏突然没声音怎么办?
![](https://img.aspxhome.com/file/2023/6/a321222_0s.png)
word快速改变文档行距
![](https://img.aspxhome.com/file/2023/6/19326_0s.jpg)
Win11提示您的windows内部版本即将过期解决方法
![](https://img.aspxhome.com/file/2023/27/a238916_0s.jpg)
win7系统访问不了ftp的七种解决方法
![](https://img.aspxhome.com/file/2023/5/a317031_0s.jpg)
Win11 正式版不兼容VirtualBox虚拟机怎么办?
![](https://img.aspxhome.com/file/2023/2/a284083_0s.jpg)
斗鱼直播伴侣如何添加图片 斗鱼直播伴侣添加图片的方法
![](https://img.aspxhome.com/file/2023/8/a338308_0s.jpg)
在word中如何让简体字转换成繁体字
![](https://img.aspxhome.com/file/2023/4/29484_0s.jpg)
网页被劫持植入广告怎么办?使用HTTPS轻松防范!
![](https://img.aspxhome.com/file/2023/6/a325660_0s.jpg)