Win10怎么使用上帝模式清除Dynamer的木马病毒?
发布时间：2022-10-31 22:43:40
Win10怎么使用上帝模式清除Dynamer的木马病毒？现在有一款病毒在Win7/Win8.1/Win10系统肆意妄行，它就是名为Dynamer的木马病毒，它很难清除，需要调用上帝模式，下面我们来看看清除木马病毒的教程
近日，一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹，为攻击者大开受害系统后门，从而实现远程操控的目的，而且这款木马很难清除，可能上帝也很无奈……
这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe
可以看到，“上帝模式”前缀（GodMode，可自定义修改）被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述，这一名称能够很好地避免木马所在目录被清理，因为系统会把它当做设备来对待，甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。
不过，魔高一尺，道高一丈。想要清理这个悍匪也不必向上帝祈祷，只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙（如果你发现木马在其他位置，将其中的“\\.\％appdata％\”更换为木马实际所在路径即可）：
> rd “\\.\％appdata％\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q
0
投稿猜你喜欢
最近微信的更新频率可谓是非常频繁了，这不，近日微信再次迎来更新，新增了微信群直播、群聊天记录分享、移出群成员并且撤回聊天记录、“看一看”刷礼- Win10技术预览版带来了全新的桌面开始菜单，但是用不习惯，如何才能恢复之前的初始布局呢？一起来看看下面的小技，可以跨苏的恢复到初始布局，需
- 最近有Win11用户跟小编反映自己每次开机登录电脑都需要输入账号和密码，非常麻烦，那Win11系统怎么设置成自动登录呢？针对这个问题，小编就
- 单元格的选择其实也是非常有技巧的，可能刚刚开始学习excel的朋友感觉excel选择单元格的操作方法非常简单，没有必要学习，但是我们是要讲讲
- Atom(凌动)是Intel定位比Core M还要低的家族，最早规划为智能手机、平板、笔记本服务，因为一直碌碌无为，Intel去年取消了手机
- 我们有时候在使用电脑的时候会遇到蓝屏状态，这个时候我们就需要制作U盘启动盘来帮助我们重装系统，那么系统兔一键重装大师要如何制作制作U盘启动盘
- 我们在日常使用种难免会需要共享文件，但是一些使用Win11系统的小伙伴在访问共享文件的时候出现了无法访问的情况，那么碰到这个问题应该怎么办呢
- Win11文件管理器卡顿反应慢怎么办？件资源管理器经常出现崩溃未响应的问题，可能出现的问题是，双击“此电脑”进入就出现Windows资源管理
- Excel是一个办公很经常用到的一个办公软件，他主要用于数据的分析、查看、对比等，让数据看起来更直观，更容易对比，而有很多时候需要用Exce
- 云文档是一款WPS文档云端存储和协作的处理工具，不仅可以保存docx、xlsx、pptx文档格式的文件，图片、视频、压缩包、.exe文件等格
- 在编辑一些非常重要的Word文档时，特别是一些机密的文档，给Word文档加上密码是一项非常有用的功能，也是一项安全的保障。为了防止他人看见内
- Win7系统运行程序时，提示被防火墙阻止，该如何解决这个问题？有用户在Win7系统电脑上运行某些软件时，会遇到被防火墙阻止的情况，这时就需要
- 为了保证课堂的效果，很多老师把上课的内容录制成微课的形式，录制好的微课可以在钉钉课堂直播中使用，这样可以最大限度保证课堂的直播效
- Win10开机黑屏怎么办？下面小编就给大家带来Win10开机黑屏问题的解决方法，希望可以帮助到大家相信很多朋友都遇到过Win8,Win10开
- 哨子办公是一款专业且优秀的企业办公软件，拥有即时通讯、电子邮箱、工作汇报、任务管理等功能，帮助员工提高工作效率，从而也就能够帮助企业提高运营
- 对于程序员来说工作中的源码管理工具是必不可少的，在iOS开发中，最好用的svn的Mac版源码管理工具就是Cornerstone，下边小编带大
- 使用Word编辑文档的时候，如果有小技巧的话，可以解决很多遇到的问题，也让工作更高效的完成，下面给大家分享怎么在word页眉加图片的小技巧。
- 我的笔记本电脑拥有双显卡，一个集成的，一个独显。那么，怎么在看高清视频和大型3D游戏的时候设置自动切换到高性能独显呢win10双显卡切换方式
- 在利用Excel处理记录时,我们通常会面对一种情况,就是将两张工作表进行对比,以便从中找出不同记录或数据。下面就跟小编一起看看吧。excel
- WPS表格怎么输入长串数字？①我们直接在单元格输入长串数字，很明显，显示的是科学计数法。②先来告诉大家第一种方法，在输入数字的时候，先打一个
