Win10系统“上帝模式”并没什么卵用木马难除
近日，一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹，为攻击者大开受害系统后门，从而实现远程操控的目的，而且这款木马很难清除，可能上帝也很无奈……
这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
lsm = C:UsersadminAppDataRoamingcom4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}lsm.exe
可以看到，“上帝模式”前缀（GodMode，可自定义修改）被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述，这一名称能够很好地避免木马所在目录被清理，因为系统会把它当做设备来对待，甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。
不过，魔高一尺，道高一丈。想要清理这个悍匪也不必向上帝祈祷，只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙（如果你发现木马在其他位置，将其中的“.\%appdata%”更换为木马实际所在路径即可）：
> rd “.\%appdata%com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q
相关文章
- Win10arm官方iso镜像下载_Win10arm版镜像64位下载
- win10电脑内存占用很高怎么解决？
- win10如何彻底删除360残留？
- win10美式键盘下载不了怎么办？win10美式键盘下载不了解决方法
- Win10专业版下载_Win10专业版极速安装系统64位
- win10无法打开edge的解决方法
- 怎么解决win10打游戏按shift会切换输入法？
- Win10系统80端口被占用怎么解决？80端口被占用解决方法
- Win10鼠标卡顿怎么解决？Win10鼠标拖动窗口有延迟解决方法
- Win10删除文件时报错0x800700E1，因为文件包含病毒或潜在的垃圾软件？
- 老笔记本Win10系统_旧版笔记本Win10精简版系统
- win10弹出u盘没有消息提示怎么解决？
- 传递优化文件可以删吗？Win10删除传递优化文件的方法
- win10如何让照片查看器成为win10默认看图工具？
- win10开启硬件加速gpu计划的方法
- Win10 22H2 Build 19045.2913(KB5025297)正式版更新！附详细更新内容
相关推荐
-
Ghost Win10 22H2 正式版 V19045.2965
Ghost Win10 22H2 正式版 V19045.2965是小编为大家准备的win10 5月最新的累积更新版本，新版增加了更改语言设置时同步语言和区域设置的功能，介绍了变化用于防火墙设置并恢复任务栏上的搜索框体验。还修复了 Xbox Adaptive Controller、Microsoft Edge、Windows Hello 身份验证和弹性文件系统 (ReFS) 的各种问题，并解决了各种安全漏洞。
-
神舟战神Win10专业版64位 V2023
神舟战神Win10专业版64位是一款为笔记本电脑做出优化的Win10系统镜像，让用户能够以更加简便的方式进行系统的重装，帮助用户获得一个更加稳定好用的操作系统，解决了一系列可能出现的问题，对它感兴趣的话就赶快来系统部落下载神舟战神Win10专业版64位吧。
-
Windows10 22H2 19045.2913 正式版 V2023
Windows10 22H2 19045.2913 正式版 V2023是微软最新发布的Win10电脑操作系统版本，新版本解决了 Xbox Adaptive Controller、Microsoft Edge、Windows Hello 身份验证、弹性文件系统 (ReFS) 等的各种问题。
-
Windows10 21H2 19044.2913 正式版 V2023
Windows10 21H2 19044.2913 正式版 V2023是小编为大家带来Win10最新更新的版本，此次更新添加了更改语言设置时同步语言和区域设置的功能，引入了防火墙设置的更改并恢复了任务栏上的搜索框体验。
-
Win10 Ltsc 2023官方原版 V2023
Win10 Ltsc 2023官方原版载对系统进行了全面优化，对一些无用的应用软件进行了合理化，对服务、启动项、CPU内存占用等进行了优化，在微软的更新和优化下，它逐渐成为众多用户和工具的效率，游戏生产率高，系统兼容性、稳定性和流动性都得到了进一步的提高。
-
Win10 64位专业版(永久激活)
Win10 64位专业版(永久激活)是一款非常稳定的电脑操作系统，强大的兼容性使得系统可以在各种环境中都稳定的对大型程序进行运行，让用户有更好的使用体验，喜欢的用户快来系统部落下载吧！
