2023年11月26日发(作者：)

Win10怎么使用上帝模式清除Dynamer的木

马病毒

方法步骤

这款木马早在就在微软恶意软件防控中心挂名上榜，最

近新的活动又让它刷出了存在感。该木马进入目标设备后，

通过修改注册表的方式达到保持开机启动的目的。值得注意

的是，该注册表修改版包含上帝模式标准代码段

{241D7C96-F8BF-4F85-B01F-E2B043341A4B}，能够从上帝

模式中启动远程桌面连接，具体键值如下：

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsC

urrentVersionRun

lsm =

C:UsersadminAppDataRoamingcom4.{241D7C96-F8BF-4F

85-B01F-E2B043341A4B}

可以看到，上帝模式前缀(GodMode，可自定义修改)被修

改为com4。根据McAfee实验室研究员Craig Schmugar的描

述，这一名称能够很好地避免木马所在目录被清理，因为系

统会把它当做设备来对待，甚至连用户本身都很难通过文件

资源管理器和命令等传统方式来删除它。

不过，魔高一尺，道高一丈。想要清理这个悍匪也不必

向上帝祈祷，只需在命令提示符管理员模式下执行如下命令

就可以将其击毙(如果你发现木马在其他位置，将其中的

.%appdata%更换为木马实际所在路径即可)：

rd

.%appdata%com4.{241D7C96-F8BF-4F85-B01F-E2B04334

1A4B} /S /Q

相关阅读：1月，英特尔处理器中曝Meltdown(熔断)和

Spectre (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系

统和处理器在内，几乎近发售的所有设备都受到影响，受影

响的设备包括手机、电脑、服务器以及云计算产品。这些漏

洞允许恶意程序从其它程序的内存空间中窃取信息，这意味

着包括密码、帐户信息、加密密钥乃至其它一切在理论上可

存储于内存中的信息均可能因此外泄。

二、GitHub 遭遇大规模 Memcached DDoS 攻击

2月，知名代码托管网站 GitHub 遭遇史上大规模

Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事

情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提

供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利

用暴露在网上的 Memcached 服务器进行攻击。网络安全公

司 Cloudflare 的研究人员发现，截止2月底，中国有2.5万

Memcached 服务器暴露在网上 。

三、苹果 iOS iBoot源码泄露

2月，开源代码分享网站 GitHub(软件项目托管平台)上有

人共享了 iPhone 操作系统的核心组件源码，泄露的代码属

于 iOS 安全系统的重要组成部分iBoot。iBoot 相当于是

Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让

数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统

开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一

次泄漏事件。

四、韩国平昌冬季奥运会遭遇黑客攻击

2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此

次攻击造成网络中断，广播系统(观众不能正常观看直播)和

奥运会官网均无法正常运作，许多观众无法打印开幕式门

票，最终未能正常入场。

五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

2月中旬，工业网络安全企业 Radiflow 公司表示，发现

四台接入欧洲废水处理设施运营技术网络的服务器遭遇加

密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处

理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫

痪 。

Radiflow 公司称，此次事故是加密货币恶意软件首次对

关键基础设施运营商的运营技术网络展开攻击。由于受感染

的服务器为人机交互(简称HMI)设备，之所以导致废水处理

系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速

度。