DDR爱好者之家

Win10怎么使用上帝模式清除Dynamer的木马病毒?
站长资源 2025/1/9 佚名
75 1538
DDR爱好者之家 Design By 杰米

近日，一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹，为攻击者大开受害系统后门，从而实现远程操控的目的，而且这款木马很难清除，可能上帝也很无奈……

Win10怎么使用上帝模式清除Dynamer的木马病毒?

这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe

Win10怎么使用上帝模式清除Dynamer的木马病毒?

可以看到，“上帝模式”前缀（GodMode，可自定义修改）被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述，这一名称能够很好地避免木马所在目录被清理，因为系统会把它当做设备来对待，甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。

不过，魔高一尺，道高一丈。想要清理这个悍匪也不必向上帝祈祷，只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙（如果你发现木马在其他位置，将其中的“\\.\%appdata%\”更换为木马实际所在路径即可）：

> rd “\\.\%appdata%\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q

相关推荐：

怎么阻止和预防Dyreza木马攻击Win10和Edge?

Win10系统安装成功后怎么设置SATA硬盘AHCI模式?

Win7 32位系统下防止u盘自行启动木马的三个有效措施

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

P70系列延期，华为新旗舰将在下月发布

3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。

而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？

根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米