ati2avxx恶意代码手工查杀

恶意代码手工查杀

实验目的

手工查杀木马病毒ati2avxx.exe 对手工查杀木马的流程进行实践

实验要求

运行所给的恶意程序的样本，分析运行成活原因，利用所给工具对其进行查杀，使系统恢复正常

实验工具

• IceSword
• ProcessExplorer
• ProcessMonitor

实验过程

运行前的准备

  首先保存虚拟机快照，目的是能够重复实验，保证实验的准确性与最后的成功.
  并且，为了实验方便，在程序运行前，首先打开IceSword ,因为本恶意程序就是不让程序正常打开，实验目的只是查杀验证，方便使用工具

检查

  首先将病毒文件修改为exe，并点击运行，运行完程序，程序会自动消失，隐藏起来

  此时开始利用IceSword工具进行检查

  会发现有个奇怪的进程正在运行，并且从来没有见过，范围已经锁定了，进一步的确定
<