问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

dbgview.log文件删除不掉,在C盘根目录 求救谢谢!

发布网友 发布时间:2022-04-24 12:31

我来回答

2个回答

热心网友 时间:2023-10-12 22:32

8月13日
手工清除dbgView木马
今晚刚刚手动清除掉一个很新、很隐蔽的木马。其执行体通过注入Winlogon.exe来隐藏自身,进程管理中根本看不到。

特征:
1、C盘根目录下生成dbgView.Log文件,内容为“开始进行注入,准备注入到winlogon进程”等等。
2、用端口/进程查看当前网络连接,Winlogon.exe会在一个TCP端口上监听,端口号不固定。
3、目录C:\Program Files\Internet Explorer\下可能出现uswauabp.dll文件或msgamdea.dll,或其它名称的DLL,其文件特征为:查看文件属性,版本,描述为“SrvHost DLL”。

清除方法:
这个木马是通过注入Winlogon.exe、Explorer.exe、QQ.exe三个进程来隐藏自身,当用IceSword强行卸载其模块时,系统会出现蓝屏。
所以必须从注册表入手。在注册表中查找“uswauabp.dll”(执行体的文件名视IE目录下为准),在“HKEY_CLASSES_ROOT\CLSID\{1A404685-7563-4d02-B0F6-58B308A406A9}\InProcServer32”下出现,是以默认值的形式出现“@="c:\\programfiles\\internet explorer\\uswauabp.dll"”,于是把默认值改为空白。
重启系统,Winlogon.exe的端口不再出现,C:\Program Files\Internet Explorer\目录下的uswauabp.dll可以被删除。清除完毕。

很遗憾,偶一直使用金山毒霸 2006.08.13.15 病毒库,未能查到此木马。

参考链接:
http://cache.baidu.com/c?word=dbgview%3B%2E%3Blog%2C%F6%AD%3B%B7%B2%3B%C2%DB%CC%B3&url=http%3A//bbs%2Ecrsky%2Ecom/simple/index%2Ephp%3Ft771926%2Ehtml&b=9&a=0&user=

http://www.pczone.com.tw/vbb3/showthread.php?t=126372

参考资料:http://konitchen.spaces.live.com/blog/cns!2BE48C920911EF60!399.entry

热心网友 时间:2023-10-12 22:33

到我空间下载 顽固文件清理工具 http://hi.baidu.com/finkl006

参考资料:http://hi.baidu.com/finkl006

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
求电脑玩安卓游戏的方法。步骤。以及所有的文件~谢谢 。有的联系我~ 我在电脑管家软件管理下的鹰击长空2都是解压包 澳洲留学读研申请攻略 澳洲留学申请时间是什么时候 去澳大利亚上大学需要什么手续 澳洲留学申请流程时间如何? 中南财经政法大学保险精算专业介绍 黄福记小吃梅干菜扣肉饼怎么样 如何开一家梅干菜扣肉饼店,成本要多少 在照明行业LED配光曲线图怎么看 虚拟机中怎么用debugview debugview在虚拟机中怎么用 C盘里出现了一个叫dbgView.log的文件删不掉怎么办? debugview 怎么只捕捉一个模拟器的数据 六位数电表怎么看度数,最后两位数字是红色的 Dbgview这是什么东西 win10 debugview怎么用 如何删除dbgView debugview怎么用 梦见自己生个孩子什么意思? 备孕梦到观音菩萨 电子驾驶证什么时候才能全国通用? 比亚迪c8在深圳能不能使用电子行驶证? 餐饮部月度总结与计划的ppt怎么做 电子驾驶证行驶证可以用吗? 月度总结ppt怎么做 月工作总结ppt怎么做 电表最后那个红色的数字跳多少是一度电? 美团商家对恶意评论能删除吗 求薄樱鬼待受绘草子iphone版游戏资源!iphone已越狱! 请教各位高手,C++中怎么使用DebugView软件进行程序调试?如何设置?在程序中应该怎么编写?感谢 如何编译运行用vs2012写的驱动,如何用dbgview打印消息 debugview勾上监视内核就提示报错 用vs2015写c++,编译报错项目已过期,怎么回事? 不管打开什么程序都提示“debugview已停止工作”,还会多出一个叫"xx"mgr.exe的该怎么办!!!急!!! 怎么查看OutputDebugString输出的信息?debugview 请教如何解决TP触发异常检测调试 如何用debugview抓dump文件 c# SystemCore_EnumerableDebugView怎么引用 现在有新士官军衔的图片没有? 肩有三杠三颗星的军人是什么级别? 哪位大神有二级士官军衔照片,清楚一点的,求图 下士、中士、上士怎么区分?一至二级士官是下士吗? 当兵的二级士官是什么级别 中国的军衔级别的排列是什么?并附上图。 空军肩章上三棵星是什么级别图片 军服是怎么看等级的? 二级军士长是什么职位,和少校哪个职位大 美国版权局对登记是如何收费的 美国结婚证认证 外国人如何在美国登记结婚