最近浏览一些门户网站时,会不知不觉的被安装上一个名为“3721网络实名”的IE插件。虽说这些门户网站和3721本是好意,可是这样单方面地安装上这么一个插件有点不妥!之所以说它是病毒,因为它同样是开机自动启动,而且虽然带来 一些方便,但是使系统运行的极不稳定,拖慢上网速度。在s8s8.net的论坛上看 到很多网友都说关机时经常会出现 explorer.exe 出错的提示。我也是同样深受 其害,仔细研究了一下,问题就出在这个“3721网络实名”上!更可气的是,可能是由于程序做的比较仓促,完全没有卸载功能! 这里附上它的源代码,通过代码可以看出这不是木马。不过程序写的很烂…… #include "windows.h" void main() 下面将给大家卸载这个插件的详细过程。 由于这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程,所以我们必须重新启动计算机,按 F8 进入安全模式(F8 只能按一次,千万不要多按!)。之后,单击 开始 -> 运行 regedit.exe 打开注册表,进入: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/AdvancedOptions/ HKEY_LOCAL_MACHINE/SOFTWARE/3721/ 以及 HKEY_CURRENT_USER/Software/3721/ HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/ 在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件。 删除如下文件: C:/WINNT/DOWNLO~1 目录下 2001-08-09 15:34 <DIR> 3721 C:/WINNT/DOWNLO~1/3721 目录下 2001-08-02 17:03 40,960 cnsio.dll 以上文件全部删除,这样3721网络实名“病毒”就从您的计算机中全部清除了。 最后,重新启动计算机,进入正常模式。现在已经完全没有3721网络实名的捆饶了! |
细说3721网络实名“病毒”(含部分源代码)
最新推荐文章于 2007-12-10 10:41:55 发布
细说3721网络实名“病毒”(含部分源代码)