Win10系统“上帝模式”并没什么卵用木马难除
近日，一款名为Dynamer的木马病毒被McAfee发现利用Win7/Win8.1/Win10的“上帝模式”为非作歹，为攻击者大开受害系统后门，从而实现远程操控的目的，而且这款木马很难清除，可能上帝也很无奈……
这款木马早在2010年就在微软恶意软件防控中心挂名上榜，最近新的活动又让它刷出了存在感。该木马进入目标设备后，通过修改注册表的方式达到保持开机启动的目的。值得注意的是，该注册表“修改版”包含上帝模式标准代码段“{241D7C96-F8BF-4F85-B01F-E2B043341A4B}”，能够从“上帝模式”中启动远程桌面连接，具体键值如下：
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
lsm = C:UsersadminAppDataRoamingcom4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}lsm.exe
可以看到，“上帝模式”前缀（GodMode，可自定义修改）被修改为“com4”。根据McAfee实验室研究员Craig Schmugar的描述，这一名称能够很好地避免木马所在目录被清理，因为系统会把它当做设备来对待，甚至连用户本身都很难通过文件资源管理器和命令等传统方式来删除它。
不过，魔高一尺，道高一丈。想要清理这个悍匪也不必向上帝祈祷，只需在“命令提示符”管理员模式下执行如下命令就可以将其击毙（如果你发现木马在其他位置，将其中的“.\%appdata%”更换为木马实际所在路径即可）：
> rd “.\%appdata%com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q
相关文章
- 蓝屏代码0xc0000001完美解决方法win10
- win10 0xc000000e分区怎么修复引导？
- win10重装系统无限重启进不了系统怎么办？
- 重装win10一直重复设置界面怎么办？
- win10 mfc100u.dll丢失的5种解决方法
- win10x86与x64区别是什么？win10x86与x64区别介绍
- win10一打印就蓝屏怎么办？win10一打印就蓝屏解决方法
- win10按f8没反应 win10按f8无效详细解决方法
- win10共享提示组织安全策略阻止怎么解决？
- win10右键新建文本文档不见了怎么办？
- win10专业版下载_win10原版系统下载_微软msdn win10官方正式版下载
- win10系统_win10 64位专业版_win10官方正式版镜像下载
- win10重启老是蓝屏收集错误信息怎么办？
- win10 sysmain服务是什么？可以禁用吗？
- win10系统怎么优化？23项win10优化设置让win10系统快速如飞！
- Win10家庭版找不到组策略gpedit.msc的完美解决方法！
相关推荐
-
MSDN Win10 IoT Enterprise 22H2 正式版 V2023
MSDN Win10 IoT Enterprise 22H2 正式版 V2023是一款非常不错的电脑操作系统，这款系统体积非常小，占用电脑内存小，而且非常的纯净，安装完成就可以立即使用，无需激活，喜欢的用户快来下载吧！
-
Windows10 LTSC 2021 官方正式版
Windows10 LTSC 2021 官方正式版是小编为大家带来的Win10企业版本，这款系统版本解决了无法连接共享打印机的问题，这里为大家带来最新的镜像安装包，用户可以一键安装，快速体验新版功能！
-
俄罗斯大神Win10终极版 V2023
俄罗斯大神Win10终极版是一款非常精简的系统，有着很小的系统内存，能够帮助大家节省更多的空间。这个系统能够提供很多优化过的功能，移除了一些不常用的功能，让系统更加流畅。
-
MSDN Win10 21H2 简体中文版 V2023
MSDN Win10 21H2 简体中文版 V2023是目前非常稳定的一款电脑操作系统，系统中有着非常丰富的功能可供用户们使用，且安装全程都能都无需手动操作，是大家工作、学习必备的操作系统。
-
MSDN Win10 22H2 简体中文版 V2023
MSDN Win10 22H2 简体中文版 V2023是小编为大家带来的MSDN 5月最新的win10镜像文件，这款系统是采用微软原版系统制作，非常的纯净，占用内存小，用户可以随时一键在线安装体验！
-
win10 iso镜像64位 V2023
win10 iso镜像64位是一款简单好用的安装系统，该系统非常稳定，具有非常丰富的安装功能和使用功能，在游戏过程中自动关闭无用的后台和服务，系统经过优化，避免游戏不兼容和延迟的问题，对win10 iso镜像64位感兴趣的用户可以来系统部落下载使用。
