SXS完全查杀+预防方案2

点击在新窗口查看全图
过河拆桥,把自己的兄弟也灭了,免得被人发现,起到更好的隐藏作用
点击在新窗口查看全图
这个步骤就有点莫名了
同时通过Filemon监控,或者其运作过程中会生成qqhx.dat,noruns.reg,net.exe,net1.exe和sc.exe,等文件,可是运作后会把这些文件一一删除,同时不停的往C:\windows\system32\写入dappvk.exe和其他非系统盘写入anrun.inf和sxs.exe,如果此时你插入U盘,相信就中招了,所以也是为什么删除后马上又有的缘故.


  好像伴随的他还会把信息写入C:\windows\system32\下的qqhx.dat文件,据荆无命斑竹说明后是一个qq文件的保护程序,删除与否都不紧要的

你可能感兴趣的:(职场,方案,休闲,SXS完全查杀,预防方案)