tabby的专栏

原创 siglow及netplayone木马查杀方法

发现的木马体文件：siglow.sys，siglow.dll，netplayone.dll，nethome32.dll四个。现象： 1、电脑不稳定，经常蓝屏死机； 2、360升级异常； 3、google搜索木马体文件名关键字，结果集异常，且360论坛的相关网页全部打开指向360主页； 4、卡巴与小红伞两款杀毒软件及360安全卫士均报siglow.sys为木马。删除或隔离该文件将导致宽带拨号失败，同时，在网络适配器一处还可发现2个设备有惊叹号（这两个设备其实是木马所添加），名称分别为：“你的网卡设备名 - s