手动删除msser.exe的方法

最新推荐文章于 2026-07-16 14:13:33 发布
原创 最新推荐文章于 2026-07-16 14:13:33 发布 · 2.2k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
技术类

当前文章被收录于：

技术类
24 篇文章 0 人学习
订阅专栏 查看详情
博客介绍了清除系统中关联文件和程序的方法，包括在dllcache库中找到8个关联文件并删除，删除system32目录下多个程序和目录，从注册表中删除msser.exe相关启动项。同时建议安装防火墙，以便监控可疑程序联网情况。


1、找到其在dllcache库中的关联文件，共有8个,
分别是a3d.dll drmk.sys ks.sys ksproxy.ax ksuser.dll mstunint.dll mstunmsr.dll mstuntsk.dll portcls.sys portcls.sys 并删除,(dllcache库位于system32目录下，正常情况下是隐藏的,需要打开文件夹选项--查看--去掉隐藏受保护文件的前的对号，打开显示所有文件)
2、删除

           system32/cba/task.exe
           system32/appmgmt/msser.exe
           C:/windows/temp/Install/setup.exe
           system32/icon目录
           system32/inetsrv/inet.exe
3、最后从注册表中删除msser.exe其相关启动项.

再次启动后这些东东就都没有了，另外最好大家都安装防火墙，这样有什么可疑程序想连接网络的时候一目了然.


http://bbs.ccidnet.com/showthread.php?s=c318a36f9dd08dd16b57b57bfcfd06d4&threadid=162514

.......后记......

安装珊瑚虫qq引起的问题

装完新版的qq之后，系统重启后一打开资源管理器，进程数就狂飙到120多个，资源被迅速吞噬。后来发现进程列表中有capp.exe msser.exe和waulut.exe三个可疑进程，上百度查后发现因为新版的qq要装ebay（易倍乐趣）然后就生成了msser.exe，而要装的中文域名等插件生成了capp于是按照网上的办法逐一搞定。

标签
#system #qq #防火墙 #百度 #网络
#c
勒索病毒端口查看器
08-21
勒索病毒端口查看器，可以查看本地打开的端口、远程IP地址、远程端口和所属的进程，可以看到病毒进程打开的很多个端口，勒索病毒文件的主要文件有windows目录下的mssecsvr.exe、mssecsvc.exe和tasksche.exe。还可以一键关闭445端口。
服务器中病毒解决方案
04-16
服务器中病毒解决方案
WannaCry:勒索病毒WannaCry反编译
03-23
勒索病毒WannaCry反编译源码 勒索病毒WannaCry通过高危入侵“永恒之蓝”（EternalBlue）在世界范围内爆发，据报道包括美国，英国，中国，俄罗斯，西班牙，意大利，越南等百余个国家均遭受大规模攻击。 病毒名称（Virus Name）：WannaCrypt，WannaCry，WanaCrypt0r，WCrypt，WCRY 加密文件类型（它要加密的文件类型是）： .doc，.docx，.xls，.xlsx，.ppt，.pptx，.pst，.ost，.msg，.eml，.vsd，.vsdx，.txt，.csv，.rtf，.123和.wks ，.wk1，.pdf，.dwg，.onetoc2，.snt，.jpeg，.jpg，.docb，.docm，.dot，.dotm，.dotx，.xlsm，.xlsb，.xlw，.xlt 、. xlm，.xlc，.xltx，.xltm，.pptm
危金病毒专杀
06-30
危金肆虐，我们都在危机之中，让我们连起手来阻击危金
基于windows下的映像劫持实现“勒索病毒”
热门推荐
单核CPU的小朋友的博客
09-09 5万+
基于windows下的映像劫持实现“勒索病毒” . 什么是映像劫持？ 关于映像劫持，我曾经在博客中给大家讲过，在此就不再阐述了。 附上文章传送门:https://blog.csdn.net/qq_27180763/article/details/82556058 什么是勒索病毒？ 勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极...
wannacry
u011975363的专栏
12-18 3938
对应的IOC：www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 勒索病毒的勒索过程： 勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥。然后，利用系统内部的加密处理，是一种不可逆的加密，除了病毒开发者本人，其他人...
【网络安全】记一次挖矿病毒的应急响应
xiaoganbuaiuk的博客
03-25 1922
学习到了针对应急响应的一些思路，还是要多经历，多学习CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享🎁😝朋友们如果有需要全套《黑客&网络安全入门&进阶学习资源包》，可以扫描下方二维码免费领取​​1️⃣零基础入门① 学习路线对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。② 路线对应学习视频因篇幅有限，仅展示部分资料2️⃣视频配套资料&国内外网安书籍、文档① 文档和书籍资料② 黑客技术。
计算机病毒通过什么方式传播
pegguang的博客
02-12 1517
计算机病毒通过什么方式传播
Linux下PCI板卡驱动程序的编写
Xianfeng Design
05-29 3013
-------------------------------------------------------------------------------- 原文：How To Write Linux PCI Drivers 作者：Martin Mares on 07-Feb-2000 位置：Documentation/pci.txt 编译：dqzhangp@263.net 0. PC
Linux 设备树（Device Tree）概览
smallerxuan的博客
07-16 6874
本文是一份系统化的 Linux 设备树（Device Tree）学习与实践指南，覆盖从硬件描述思想、语法规范、内核解析机制到驱动开发实战的完整知识体系。
Linux PCI设备驱动开发详解与实战
最新发布
weixin_34200628的博客
07-16 444
PCI（Peripheral Component Interconnect）是计算机系统中连接外围设备的标准总线协议，广泛应用于现代计算机体系结构。其工作原理通过配置空间、内存映射和中断机制实现设备与主机的通信。在Linux内核开发中，PCI驱动通过内核提供的丰富API（如pci_register_driver、pci_enable_device等）实现设备管理，大大简化了硬件交互复杂度。这种技术对于嵌入式系统开发、网络设备驱动和硬件加速等场景具有重要价值。特别是在DMA配置、MSI/MSI-X中断处理等高
linux 设备初始化
long_steve的博客
05-31 298
struct ev_device 是挂到pdev中结构体！– struct pci_driver是 PCI 子系统的特定设备结构体，定义在 include/linux/pci.h 中，它内嵌了一个 struct device，并添加了 PCI 特有的字段：xxx。struct pci_dev *pdev 是pci_set_drvdata(pdev, struct ev_device *ev_dev);5、struct cdev --对应cdev_init，原来cdev是struct cdev的意思。
勒索病毒防御工具
07-08
针对最近爆发的勒索病毒，联想开发的防御补丁，官网下载需机器码，不是联想品牌的电脑无法下载，所以我公布了出来，此软件可以关闭系统455等端口防止病毒利用。
教你全面清除计算的机病毒
05-10
全面清除计算的机病毒，教你全面清除计算的机病毒，还你一个安全的网络环境
零基础掌握could not find driver相关内核模块编译流程
weixin_33608403的博客
02-05 313
遇到could not find driver错误别慌，这通常指向内核模块缺失或未正确编译。从源码配置、make menuconfig裁剪、到ko文件生成与insmod加载，手把手带你走通整个内核模块编译流程，确保驱动被内核识别。重点覆盖could not find driver典型场景与排查逻辑。
一个C病毒 - -!
连锁驱动
04-09 708
//连接头文件#include #include #include #include #include //拷贝文件模块int copyfile (char *infile, char *outfile){    FILE *in,*out; //定义文件指针    in = fopen(infile,"r"); //打开文件    out = fope
MSN蠕虫Myalbum2007.zip专杀工具
编程手札
07-04 4682
 昨天起不断收到朋友从MSN上发过来的文件Myalbum2007.zip，并附带留言“is this you on these pictures”或“hmm is this you on the photo ?”，接收下来一看就知病毒。从中招人数来看，这一次灾情还挺严重，其实此病毒的杀毒工具早就有了，转载过来，希望有需要的朋友用得上。 木马清除大师工作人员又率先截获了MSN照片蠕虫新变种:
369678病毒的处理
DQW的Blog
09-04 821
局域网有人说网页打开慢，而且一打开网页杀毒软件就报由病毒，可是杀掉了再开还有。过去看了一下，发现打开每个网页都会连接一个aaa.369678.cn/ppp.htm的地址，查看源代码发现每个网页都被插入了一个iframe。查看系统进程和启动项并未发现异常。看了局域网的其它的一些机器有几台也是有问题。难道病毒隐藏的这么深，而且还能通过局域网传播。用Ethereal抓包，发现有一台机器频繁发送广播包，意
Wannacrypt蠕虫老树开花？又见Wannacrypt
weixin_48421613的博客
03-07 1190
这是一款老病毒了，在得知他不能起到勒索的作用后，其实就基本可以判断这就是一次非针对性的流窜，被乱打正着了，清理起来也很容易，结束掉mssecsvc.exe进程，看一下c:/windows目录下有没有tasksche.exe文件，看到直接删除而后打补丁，更改密码即可。通过上述的图片，我推断感染为WannaCrypt蠕虫病毒，该病毒实际爆发事件为2017年，通过永恒之蓝漏洞攻击目标机器，而后通过访问“开关”来判定出网情况，之后释放tasksche.exe文件，而后对系统进行加密，达到勒索的效果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值