下载Autoruns

图6 转到具体位置

　　小提示

　　很多DLL木马被终止后立刻又会复活，就是由于有守护进程的存在，只有把守护进程“掐死”后，才能终止木马的运行。

　　三、总结经验

　　嵌入式木马作为一种“科技含量”较高的木马，用一般方法不易发现，查杀也有一定的难度，我们只要根据上述流程进行查杀，还是可以将其全部“消灭”。总结一下查杀步骤:首先用“CurrPorts”查看本机开放端口和连接并终止非法连接，找到发起连接进程，接着用“prcmgrWindows进程管理器”找出DLL木马，然后将木马文件删除，最后通过“Autoruns”修复注册表即可。