恶意代码手工查杀
实验目的
手工查杀木马病毒ati2avxx.exe 对手工查杀木马的流程进行实践
实验要求
运行所给的恶意程序的样本,分析运行成活原因,利用所给工具对其进行查杀,使系统恢复正常
实验工具
- IceSword
- ProcessExplorer
- ProcessMonitor
实验过程
运行前的准备
首先保存虚拟机快照,目的是能够重复实验,保证实验的准确性与最后的成功.
并且,为了实验方便,在程序运行前,首先打开IceSword
,因为本恶意程序就是不让程序正常打开,实验目的只是查杀验证,方便使用工具
检查
首先将病毒文件修改为exe,并点击运行,运行完程序,程序会自动消失,隐藏起来
此时开始利用IceSword
工具进行检查
会发现有个奇怪的进程正在运行,并且从来没有见过,范围已经锁定了,进一步的确定
<