Truly
写精彩代码 品暇逸人生
STDUP这个东西就挺厉害的,装到我的服务里面(Standard Update Net Service),开机自动运行,使用system32/stdstub.dll等几个dll,伪装的相当好,把我的ie默认地址改掉了,刚才花了好大功夫才找出他来,伪装的非常好,可以借鉴一下

这个服务名字起的也很好,我看到好几次,都没起异心

改病毒服务使用 sc delete stdupnet删除

同时要说明一下,大家编写.net windows service的时候,会经常调整服务名字,结果系统中就会出现一些没用的服务,又无法使用installutil /u service.exe正常卸载,这时我们可以使用sc delete 服务名称来删除,更多sc的命令,请使用c:\windows\system32\sc获取。
posted on 2006-11-15 16:44  Truly  阅读(452)  评论(0编辑  收藏  举报