怎么样用电脑杀手机木马(Windows 11 使用指南之记录一次手工删除木马的过程)
在安装一个软件时,它的破解补丁里有一个木马,给安装了一个Bright。
正常情况下,安装完毕后,在破解时,运行破解完毕后,可以把安装包和破解程序一起给删掉,可是这次不行。
现象是,破解程序启动的窗口在被我关闭后,仍然不能删除破解程序,这让我觉得有些意外。我在进程管理器里,找到了这个进程,并且把它给结束掉了。接下来,我删除了安装包和破解程序。
然而,还有些不正常,就是安装包和破解程序所在的文件夹不能被删除。真是奇怪,那个文件夹里已经空了,还不能被删除。不过,我还有办法,删掉这个文件夹。我启动了Windows11自带的【资源监视器】,如下图所示:
图1.资源监视器
然后,按照图上的步骤,在搜索框里输入文件夹的名字wav,点搜索按钮后,就找到了占用这个文件夹的程序tts.exe,找到后,把它结束了,如下图所示:
图2.资源监视器wav
好了,现在我可以删掉wav文件夹了,
事情到此为止,还没有结束。后来,我在重启电脑时,发现powershell.exe的黑窗口一闪而过,这在以前是没有过的。为了找到这个启动时自动运行的程序,我找了下面的有可能自动启动程序的地方:
C:\Users\predator\AppData\Roaming\Microsoft\Windows\StartMenu\Programs\StartupWindows计划任务;组策略里的【启动/关机脚本】;组策略里的【登录/注销脚本】;\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell
终于在上面的最后一项里,找到了木马启动项:explorer.exe,powershellstart-process-FilePath'C:\ProgramFiles(x86)\Bright\Bright.exe'-ArgumentList'--silent'-NoNewWindow。删了就可以了。隐藏得真深。