1、病毒现象
主机有访问C&C服务器域名，但是主机上无恶意文件，并且存在异常的dllhost.exe进程。
2、病毒处置
结束进程dllhost.exe
使用PCHunter删除注册表相应的恶意键值，即删除默认键对应的值。（HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\默认）
3、病毒详情
https://www.freebuf.com/articles/network/169296.html
基于注册表的poweliks病毒
猜你喜欢
转载自www.cnblogs.com/yyxianren/p/12380284.html
今日推荐
周排行