|
PopWin.exe利用了downloader的功能，充当了各种角色，恶意修改主页为某些网址站、盗号等等，见过一些分析报告，但各自有不同，这可能跟它每个时期所要做的恶不同，下面是基本的简单分析 释放文件 %System%\PopWin.exe %System%\PopTWin.exe %System%\PopWin.dll 添加注册表信息 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] PopWinIe %System%\PopWin.exe 运行特点 PopWin.dll插入到系统进程，如explorer.exe、winlogon.exe等等 添加的PopWinIe服务冒充微软服务 解决过程 1、禁用PopWinIe服务 开始---运行---services.msc 找到PopWinIe服务，停止并禁用该服务 2、重新启动电脑，删除其释放的所有文件 3、如果PopWin.dll不易被删除，用unlocker来进行 4、删除其创建的注册表信息 |