随笔分类 -  流氓软件、病毒

手工删除的方法
IE 首页被改为www.1188.com的恢复办法
摘要：很多浏览器都会被修改成打开时首页为http://www.1188.com/IE的修复方法：打开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0DDF3C19-E692-22D2-AB05-11AA44BDD685}\Shell\Open\CommandC:\Program Files\Internet Explorer\iexplore.exe htt... 阅读全文
posted @ 2010-07-31 17:15 ahuo 阅读(1752) 评论(0) 推荐(0) 编辑
清除“熊猫烧香”（Worm.WhBoy.h、尼姆亚、FuckJacks）
摘要：今天有个同学中了“熊猫烧香”病毒。现在把清除办法跟大家分享一下。主要特征：1。在文件夹里有desktop_.ini2. 在每个盘里都有autorun.inf(不要双击打开每个盘)3. 每个盘都有setup.exe文件。（病毒原）4. 进程spoclsv.exe。5. 多个ie进程（没有打开ie也有）。6. 会感染exe文件。（图标为熊猫烧香）清除办法。x:(盘符)cd\attr... 阅读全文
posted @ 2007-01-20 19:58 ahuo 阅读(911) 评论(0) 推荐(0) 编辑
ROSE病毒
摘要：什么是rose rose病毒（rose.exe）是一种良性病毒，由2个文件载体构成,即 ROSE.EXE 及 AUTOEXEC.BAT，利用了双击存储设备自读autorun.inf 信息文本的漏洞，在系统中占用大量cpu资源，会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 病毒特征：用鼠标点击磁盘盘符没有反应，只能通过右键菜单打开选项打开，且在右键菜单里... 阅读全文
posted @ 2007-01-20 13:20 ahuo 阅读(791) 评论(0) 推荐(0) 编辑
Win32.Dfcsvc.A
摘要：病毒名：Win32.Dfcsvc.A别名：W32/Dfcsvc.worm.b (McAfee),Win32/Dfcsvc.A.Worm,Worm.Win32.Anig.b (Kaspersky),WORM_ANIG.A (Trend)种类：win32类别：蠕虫 传播性：低破坏性：中普及性：中 特性：Win32.Dfcsvc.A,通过WINDOWS共享传播。它含有一个用做系统登录的DLL文件，用以获... 阅读全文
posted @ 2007-01-20 13:12 ahuo 阅读(327) 评论(0) 推荐(0) 编辑
利用ASP远程注册DLL的方法
摘要：<% Response.Buffer = True %><% Server.ScriptTimeout = 500 Dim frmFolderPath, frmFilePath frmFolderPath = Request.Form("frmFolderPath")frmFilePath = Request.Form("frmDllPath")frmMethod = Reque... 阅读全文
posted @ 2006-12-01 17:53 ahuo 阅读(462) 评论(0) 推荐(0) 编辑
dllhost.exe系统进程介绍
摘要：[dllhost.exe]进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。解决Web服务器出现的dllhos... 阅读全文
posted @ 2006-12-01 17:44 ahuo 阅读(968) 评论(0) 推荐(0) 编辑
z9jpz.dll、gq0aku0.exe、cms2cmw.sys病毒
摘要：z9jpz.dll、gq0aku0.exe、cms2cmw.sys这些都是有害程序，到底有什么危害就不清楚症状是每次启动有gq0aku0.exe进程，z9jpz.dll加载到explorer.exe里，z9jpz.dll在system32下可以删除，但立刻恢复。清除方法：去除启动项目C:\WINDOWS\system32\rundll32.exe z9jpz.dll Rundll32删除键 HKE... 阅读全文
posted @ 2006-12-01 16:07 ahuo 阅读(363) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示