|
作者: wokick [wokick] 论坛用户 | 登录 |
我打开TXT时系统报错说要HTHWE.EXE文件才能打开,可是系统里又找不到, 高手们请教教呀~~~ |
地主 发表时间: 04-04-04 12:27 |
回复: chiru [chiru] 论坛用户 | 登录 |
如果中了文件关联木马,而木马文件被杀毒软件杀掉了就有这种情况。引用: 修改文件关联是木马常用手段(主要是国产木马,老外的木马大都没有这个功能),比方说,正常情况下txt文件的打开方式为Notepad.EXE文件,但一旦中了文件关联木马,则txt文件打开方式就会被修改为用木马程序打开,如著名的冰河就是这样干的。一旦你双击一个txt文件,原本应用Notepad打开该文件的,现在却变成启动木马程序了。请大家注意,不仅仅是txt文件,其他诸如HTM、EXE、ZIP、COM等都是木马的目标。对付这类木马,只能检查HKEY_CLASSES_ROOT\文件类型\shell\open\command主键,查看其键值是否正常。 |
B1层 发表时间: 04-04-04 12:52 |
回复: newmyth21 [newmyth21] 论坛用户 | 登录 |
查一下毒啊,用用spant |
B2层 发表时间: 04-04-04 12:54 |
回复: Frankiez [frankiez84] 论坛用户 | 登录 |
这是木马杀掉了,而注册表没有改回来,直接把注册表里的(楼上有讲)改回来就行了 |
B3层 发表时间: 04-04-04 20:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号