[安全]exp1orer.exe木马解除方法

发现一个病毒，在同事的机器上。症状就是一个叫做exp1orer.exe的进程总是杀不死。明显这个exp1orer.exe不是系统进程。找到该文件的启动目录和最近才产生的文件，写了下面的一个批处理。一边杀死进程，一边删除文件。 9@z"~H  
---------------------------- Yc1ve  
rem delvi.bat 
}Z\PE0  
:loop 0Bhf(5  
attrib -h -r -s exp1orer.exe Qu@T}Ci  
del exp1orer.exe +wg|~Lef h  
attrib -h -r -s mshosts.exe L-(.v*  
del mshosts.exe fmq9u(!R  
attrib -h -r -s c:\winnt\intrenat.exe ZfN%JJ
Oz(  
del c:\winnt\intrenat.exe
SgPvQ'\  
attrib -h -r -s interapi32.dll EXYr_$gR
s  
del inetapi32.dll W%cJ#R[o  
attrib -h -r -s interapi64.dll g"L$}#iTsl  
del inetapi64.dll fRd^@@,[  
attrib -h -r -s mfcd3o.dll v/WvT!6V`  
del mfcd3o.dll |0/~7l  
goto loop ~!W{C_*N  
---------------------------- _8"%nV  
结果发现interapi64.dll删除不了。从而造成一开启一个应用程序就会产生exp1orer.exe。 qU,u(El  
3.s.&^  
搜索注册表，发现： ] 'ybu&22  
[D%5Fh\0  
[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}] uVw|fT  
@="hookmir" -?68%[4lm_  
-.X-02  
[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\InprocServer32] <Xr{1M D  
@="C:\\WINNT\\system32\\interapi64.dll" J.QFrIB{]+  
"ThreadingModel"="Apartment" DJf!{:b)  
`V[{,!l;X  
[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\ProgID] r.b!3CoQ  
@="interapi64.classname" \`M8Mu9~w  
_}-Ed,.=  
mir对付传奇这个游戏的病毒？紧接着再次搜索注册表，关键字{081FE200-A103，找到下面的两个 !z]2+  
\4OX]{  
[HKEY_CLASSES_ROOT\interapi64.classname] y6nPs6kR  
@="hookmir" ix]t>2r  
.d>TU bR;  
[HKEY_CLASSES_ROOT\interapi64.classname\Clsid] wR=WS',  
@="{081FE200-A103-11D7-A46D-C770E4459F2F}" $.2#G"|  
------------------------ 8%wu:;*]%  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion /2e&fxxD  
lUd;u*A  
\Explorer\ShellExecuteHooks] 9vZD?6D,n  
"{081FE200-A103-11D7-A46D-C770E4459F2F}"="hookmir" N8^AH8l  
>ps=z$4j*  
把它们统统删除后，重新启动计算机。 Qs5^kddz=  
再去删除interapi64.dll，OK! <r'l5|er  
^xwnX=Np  
总结一下可以启动就加载的地方： usR:-1{  
1、我们熟悉的Run/Winlogon之类的地方 CQx#Xp>=s  
2、IE的插件 >3a<#s{%  
3、ShellExecuteHooks (}u2) 9  
]l WEdf+  
_c4kj  
$ RDwy)9  

可以在windows和system目录下建立一个空文件夹 取名 exp1orer.exe 属性只读和隐藏 就可以免疫了 |99/?T-QW  
很多都可以