7. WAY2.4
WAY2.4是國產(chǎn)木馬程序,默認連接端口是8011。WAY2.4的注冊表操作的確有特色,對受控端注冊表的讀寫,就和本地注冊表讀寫一樣方便!WAY2.4服務端被運行后在C:\windows\system下生成msgsvc.exe文件,圖標是文本文件的圖標,很隱蔽。看來它想冒充系統(tǒng)文件msgsvc32.exe。同時,WAY2.4在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run下建立串值Msgtask。
清除方法:
用進程管理工具查看,你會發(fā)現(xiàn)進程CWAY,只要刪除它在注冊表中的鍵值,再刪除C:\windows\system下的msgsvc.exe這個文件就可以了。
要注意在Windows下直接刪除msgsvc.exe是刪不掉的,此時你可以用進程管理工具終止它的進程,然后再刪除它?;蛘叩紻oS下刪除msgsvc.exe也可。如果服務端已經(jīng)和可執(zhí)行文件捆綁在一起了,那就只有將那個可執(zhí)行文件也刪除了。注意在刪除前請做好備份。