Win10怎么使用上帝模式清除Dynamer的木马病毒?
近日，一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹，为攻击者大开受害系统后门，从而实现远程操控的目的，而且这款木马很难清除，可能上帝也很无奈……
这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe
可以看到，“上帝模式”前缀（GodMode，可自定义修改）被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述，这一名称能够很好地避免木马所在目录被清理，因为系统会把它当做设备来对待，甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。
不过，魔高一尺，道高一丈。想要清理这个悍匪也不必向上帝祈祷，只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙（如果你发现木马在其他位置，将其中的“\\.\%appdata%\”更换为木马实际所在路径即可）：
> rd “\\.\%appdata%\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q
相关推荐
-
Win10系统的上帝模式怎么开启?
最近,有网友跟小编提起了:Win10系统上帝模式,让小编是听得一头雾水.那么,什么是Win10系统的上帝模式,Win10系统的上帝模式怎么开启呢?对这一些问题感兴趣的玩家,可以一起来看看今天的Win1 ...
-
Win10系统的上帝模式是什么?
Win10系统的上帝模式是什么?最近,有网友跟小编提起了:Win10系统上帝模式,让小编是听得一头雾水.那么,什么是Win10系统的上帝模式,Win10系统的上帝模式怎么开启呢?下面小编给大家带来Wi ...
-
Win10 系统的上帝模式是什么?
Win10 系统的上帝模式是什么? Win10系统的上帝模式是什么?最近,有网友跟小编提起了:Win10系统上帝模式,让小编是听得一头雾水.那么,什么是Win10系统的上帝模式,Win10系统的上帝模 ...
-
Win10如何开启上帝模式
从Windows Vista开始,微软就在系统中加入了一个"上帝模式",通过该模式你能快速对系统进行设置,无需在菜单中一个个找选项了.那么,上帝模式在Windows 10可以使用吗 ...
-
win10怎样开启defender 开启windows defender扫描木马病毒的方法
在微软免费升级win10政策的诱惑下,很多win7.win8用户都将系统升级成了win10.虽然win10系统升级的硬件要求很低,但是一些配置吃紧的用户依然产生了一些问题.由于电脑内存不足,导致他们无 ...
-
怎么开启win10的上帝模式
win10的这个模式之所以叫"上帝模式",是因为这个模式下所有功能都会展示出来,功能非常强大.下面给大家介绍一下如何开启win10的上帝模式.具体如下:1. 首先,右键点击桌面空白 ...
-
Win10上帝模式开启步骤
在Win10桌面上新建一个文件夹,然后把新建文件夹修改为后缀名(扩展名)为 .{ED7BA470-8E54-465E-825C-99712043E01C} 的任意名称(Win10修改文件后缀名(扩展名 ...
-
Win10系统上帝模式如何开启
每一代Windows系统发布的时候都会有一些隐藏的功能在里面,接下来,我将为大家详细介绍一下上帝模式的开启及使用办法 首先,请大家在Win10系统中按下Windows徽标键+R键,打开运行菜单命令窗口 ...
-
如何开启win10系统电脑中的上帝模式
当我们在使用win10系统电脑的时候,如果需要对电脑中的某个设置进行修改却不知道设置的位置的时候,可以开启电脑中的上帝模式,具体应如何操作呢?接下来就由小编来告诉大家.具体如下:1.第一步,打开电脑后 ...
