命令行下用暴力法杀、删除灰鸽子dllhost.exe
来源:互联网 发布:vb.net高级开发指南 编辑:程序博客网 时间:2024/06/04 15:37
今天逛WZ,看到这个,比较有意思的是那两个久违的DOS批处理命令.
今天通过远程连接帮一个不太懂电脑的朋友清病毒。看到一堆runauto..目录,再看进程中有c:/windows/dllhost.exe,确定是灰鸽子07.
查到的手动清除方法很多要求安装iceswords或者到安全模式。但远程控制下做这些都很不方便(网络也比较慢)。先尝试了在命令行把taskkill和delete写在一行的方式杀掉dllhost进程并删除文件,结果发现dllhost很快就重建进程并锁定dllhost.exe,造成删除总是失败。
后来发现一个以暴制暴的办法,很简单,开两个命令行窗口,分别执行:
第一个cmd窗口中执行:for /l %a in (1,0,2) do taskkill /f /im dllhost.exe
第二个cmd窗口中执行:for /l %a in (1,0,2) do attrib -h -s -r c:/windows/dllhost.exe & del c:/windows/dllhost.exe
刚开始还会看到文件删除不了的错误。等几秒就发现已成功删除,表现为taskkill报告找不到进程;attrib和del报告找不到文件。这时用ctrl+c中止这两个死循环即可。
原理很简单,这两个都是死循环(从1循环到2,但步长为0),一个拼命杀,一个拼命删。总会遇到那么一个时间点,刚好del可以在进程重建前杀掉。
目前朋友的三台机器都这样成功清除。当然在这之后要记得把setuprs1.pif删除,并把注册表中cmd.exe, regedit.exe的IFEO劫持删除。
本文来自: 脚本之家(www.jb51.net) 详细出处参考:http://www.jb51.net/article/10088.htm
- 命令行下用暴力法杀、删除灰鸽子dllhost.exe
- 新版灰鸽子dllhost.exe的一些特点及手工查杀流程
- dllhost.exe
- 【如何删除taskmer.exe进程灰鸽子木马】
- 如何删除taskmer.exe进程灰鸽子木马
- dllhost.exe进程
- 进程文件: dllhost 或者 dllhost.exe
- dllhost.exe系统进程介绍
- 解决iis dllhost.exe问题
- DLLHOST.EXE.-应用程序错误解决方法
- Runtime error! dllhost.exe AxH264Dec.dll
- dllhost.exe进程消耗内存解决方案
- dllhost.exe占用内存过高的问题
- Windows下用VC++命令行编译c(cl.exe)
- CreateDirectory 和 PathFileExists 为什么调用dllhost.exe进程
- 灰鸽子病毒查杀
- 灰鸽子手动查杀
- 灰鸽子免杀教程
- gentoo 字体配置
- Win32 SEH异常深度探索_2 异常链表遍历
- ORACLE 中ROWNUM用法总结! (转)
- SAP Web Dynpro 链接大全
- Win32 SEH异常深度探索_3 默认异常回调函数
- 命令行下用暴力法杀、删除灰鸽子dllhost.exe
- PF设置端口映射
- Win32 SEH异常深度探索_4 编译器对SEH的支持
- 修改CSDN空间密码
- C#正则表达式整理备忘
- 开始找工作了
- Win32 SEH异常深度探索_5 一个异常帧链表遍历例子
- 纯CSS Lightbox效果
- 分享Cisco 642-591题库