Alexa新变种,进程中有很多iexplorer进程

最新推荐文章于 2022-06-09 15:06:56 发布
最新推荐文章于 2022-06-09 15:06:56 发布
阅读量1.7k 收藏
点赞数
分类专栏： 技术探讨 文章标签： exe 微软 windows system dll c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/universefighter/article/details/1371008
版权

这是这几天才出来的变种,网上基本没有这个变种的信息, 这个变种最大的隐蔽之处是把它自己的病毒exe文件和服务都写成了微软公司的软件,在辨别的一开始被它骗过去了.

症状是windows/system32目录下有alexa.exe文件,而且随着时间的增长,进程中有很多正常的iexplorer进程,删除alexa.exe和清除注册表,重启后会再次产生.

说白了就是在windows/system32/下还有类似1C7C7D50.exe和4D7D33CB.exe两个文件,文件名可能不同,但格式是一样的,服务里还有这个两个服务,说是加快windows启动速度.就是恶意程序作者把这个exe文件和服务都写成微软公司的产品,加大了隐蔽型.

解决办法:

结束进程alexa.exe和iexplorer,进入system32目录,按修改时间排列文件,删除所有今天产生的文件.(1C7C7D50.exe,4D7D33CB.exe什么的),其中还有4D7D33CB.dll和1C7C7D50.dll删除不了,因为注入了explorer进程.然后重启一下就可以把那两个dll删除了,然后在注册表里搜索4D7D33CB(名字视自己的而定),删除相关服务内容.

universefighter
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
进程【详细总结】
aristo
07-15 801
进程
linux病毒进程追踪,教你从进程中把病毒和木马找出来
weixin_39958138的博客
04-30 351
教你从进程中把病毒和木马找出来[日期：2007-07-27]来源：Linux公社作者：Linuxidc[字体：大 中 小]在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果sv...
进程是什么
顺其自然~专栏
11-02 339
进程（Process，处理，进行中的程序）是计算机中的程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的计算机结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述，进程是程序的实体。 概念提出 进程是60年代初首先由麻省理工学院的MULTICS系统和IBM公司的CTSS/360系统引入的。 进程是一个具有独立功能的程序关于某个数据集合的一次运行活动。它可以申请和拥有系统资
从进程中判断出病毒和木马
s13166803785的博客
06-09 796
explorer.exe 　　常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。　　explorer.exe进程默认是和系
杀死所有oracle进程端口,DOS查看端口占用及杀掉进程命令
weixin_39533896的博客
04-05 143
MyEclipse启动tomcat时出现端口被占用的问题：1. 查看端口占用在windows命令行窗口下执行：netstat -aon|findstr 8080TCP127.0.0.1:80 0.0.0.0:0 LISTENING 2448端口“8080”被PID(进程号)为2448的进程占用。查看端口“8080”被哪个应用占用，，继续执行下面命令：tasklist|findstr "2448"n...
DOS命令查看端口，关闭进程
sylgdxsgx的专栏
02-24 217
Dos命令查看端口占用及关闭进程1. 查看端口占用在windows命令行窗口下执行：netstat -aon|findstr "8080" TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448端口“8080”被PID（进程号）为2448的进程占用。查看端口“8080”被哪个应用占用，，继续执行下面命令：t...
DOS查看端口占用及杀掉进程命令
裴泓博
09-27 314
1. 查看端口占用 在windows命令行窗口下执行： netstat -aon|findstr "8080" TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448 端口“8080”被PID（进程号）为2448的进程占用。 查看端口“8080”被哪个应用占用，，继续执行下面命令：
在DOS中使用命令结束进程
BeMount
01-22 491
1. 查看端口占用 在windows命令行窗口下执行： netstat -aon|findstr "8080" TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448 端口“8080”被PID（进程号）为2448的进程占用。 查看端口...
Dos命令查看被占用端口及关闭进程
aosica321的专栏
05-04 443
http://www.cnblogs.com/rainman/p/3457227.html 1. 查看端口占用2. 关闭进程3. 端口状态 1. 查看端口占用 在windows命令行窗口下执行： netstat -aon|findstr "8080" TCP 127.0.0.1:80 0.0.0.0:0 LISTENI
技术分析-再谈InternetExplorer8进程模型
02-21
不能是XP），由2个进程掌管，一个是ieuser.exe，另外一个是iexplore.exe，其中ieuser.exe运行在medium的完整性级别，起着决定iexplorer.exe这个进程的完整性级别。这里可以做个实验：在IE7里面打开2个空的Tab，然后...
IExplorer 最新版
10-30
这是最新的IExplorer，我现在用的就是这个。内包含可用的注册机。 注：这是Mac软件，Windows用户别勿下。
精简进程批处理
04-10
findstr /i /v "cmd.exe qq.exe explorer.exe conhost.exe system csrss.exe services.exe spoolsv.exe smss.exe winlogon.exe lsass.exe ...exe dwm.exe EXCEL.EXE WORD.EXE notepad.exe iexplorer.exe"')...
MAC iExplorer4.1.14破解版
05-21
iExplorer4.1.14破解版,最好用的MAC端查看手机内容的软件
windows下实现微秒级的延时
03-31 2815
最近正在做一个嵌入式系统,是基于windows ce的,外接硬件的时序要微秒级的延时.1.微秒级的延时肯定不能基于消息(SetTimer函数),因为一出现消息堵塞等就会影响精度,而且setTimer单位才是毫秒.实际响应时间可能要到55毫秒左右.2.微秒级的延时也不能不能基于中断,VxD最快的时钟服务程序Set_Global_Time_Out函数才能保证1毫秒的精度.其他挂接int 8H中断处理函
做自己的二级域名指向系统
03-31 1213
现在有些服务商提供了注册一个顶级域名送20个二级域名的服务，可是有的站长会觉得不够用，其实可以通过程序自己做二级域名，就象 126.com一样。一，泛域名最重要的，你需要一个泛域名，泛域名是指DNS会把所有xxx.domain.com（xxx是任意字符）形式的域名全部解析到一个指定IP地址,没有这个条件，下面的就不用想了，前面说的送20个子域名，那是在DNS上设置的，并不是泛域名。怎么知道你的域名
VC下cout.precision(n)函数的bug
03-31 1111
cout.precision(n)函数当n>36的时候,输出没有小数部分的浮点数就会在整数后面加(n-36)个零.示例代码:#includeusing namespace std;int main(){ cout.precision(37); cout cout double i = 40/(double)1; cout return 0;}输出都是400,如果cout.precision
Resin的java.lang.OutOfMemoryError解决办法
12-04 879
查询处理了10万条记录的表，resin报java.lang.OutOfMemoryError错误。只有建一个批处理，写一句httpd   -Xmx512M或者更大httpd   -Xmx1024M然后用这个批处理启动resin就可以了，呵呵。
修改3389端口软件
04-10 834
每次改注册表很不方便,写了一个软件注:以下下载链接,右击链接另存为下载,下载下来后把文件名后面的.wma去掉就可以用了执行文件:  http://universefighter.bokee.com/inc/3389.exe.wma源代码:http://universefighter.bokee.com/inc/3389.rar.wma
怎么把iPhone中的照片导到电脑上
最新发布
06-10
您可以通过以下几种方法将iPhone中的照片导到电脑上： ... 2. 使用iCloud同步：在iPhone...3. 使用第三方工具：例如iTools、iExplorer等第三方工具，通过连接iPhone和电脑，可以直接在电脑上查看和导出iPhone中的照片。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值