遭遇svchoct.exe,vonine.exe,HBKernel32.sys,ssdtti.sys,System.exe,ublhbztl.sys等1

最新推荐文章于 2022-02-25 21:57:21 发布
最新推荐文章于 2022-02-25 21:57:21 发布
阅读量1.4k 收藏
点赞数
分类专栏： 系统维护 文章标签： c system 工具 输入法 360 语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/3123267
版权

遭遇svchoct.exe,vonine.exe,HBKernel32.sys,ssdtti.sys,System.exe,ublhbztl.sys等1

 

endurer 原创
2008-10-22 第1版

 

前天，一位同事说他电脑中的输入法图标不见了，请偶帮忙。

打开控制面板—>区域和语言选项—>语言—>详细信息—>高级，发现高级文字服务已经勾上了，把勾去掉，应用，再勾上，点击应用，再点确定。输入法图标还是显示不出来。

开始-运行：ctfmon.exe，还是不行。检查发现ctfmon.exe文件的图标不对，下载FileInfo提取文件信息：

 

文件说明符 : C:/WINDOWS/system32/ctfmon.exe
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2004-8-17 12:0:0
修改时间 : 2004-8-17 12:0:0
大小 : 15360 字节 15.0 KB
MD5 : 9663bbc80831c55bfb858d472687ef5a
SHA1: 15E09CBAE3B845900AD68689F91BF64A865BA922
CRC32: 3c9a86ba

 

明显是被替换了。

 

近期出现的一些病毒喜欢替换ctfmon.exe来实现开机自启动，难道这台电脑也中标了？

 

运行msconfig.exe检查启动项，发现了下面的pe_xscan扫描log中的O4项：

 

O4 - HKLM/../Run: [HBService32] System.exe


前几天刚遇到过。

 

下载 pe_xscan 扫描 log 并分析，发现如下可疑项（进程模块部分有省略）：

pe_xscan 08-08-01 by Purple Endurer 
2008-10-20 15:22:2 
Windows XP Service Pack 2(5.1.2600) 
MSIE:6.0.2900.2180 
管理员用户组 
正常模式 

[System Process] * 0 
　　C:/WINDOWS/system32/HBmhly.dll | 2008-10-20 2:12:9 
　　C:/WINDOWS/system32/HBSOUL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBTL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/zjuwqgep.dll | 2008-10-20 2:12:12 
　　C:/WINDOWS/system32/58FF3024.dll | 2008-10-20 2:13:12 
　　C:/WINDOWS/system32/495271CA.dll | 2008-10-20 2:12:50 
　　C:/WINDOWS/system32/22D75360.dll | 2008-10-20 2:12:56 
　　C:/WINDOWS/system32/4BF9CBA3.dll | 2008-10-20 2:12:37 
　　C:/WINDOWS/system32/4F34C688.dll | 2008-10-20 2:12:45 
　　C:/WINDOWS/system32/C250CF20.dll | 2008-10-20 2:12:32 
　　C:/WINDOWS/system32/82710040.dll | 2008-10-20 2:12:27 
　　C:/WINDOWS/system32/9CA963CA.dll | 2008-10-20 2:12:22 
　　C:/WINDOWS/system32/122B901E.dll | 2008-10-20 2:12:17 
　　C:/WINDOWS/system32/3474A8C2.dll | 2008-10-20 2:12:12 
　　C:/WINDOWS/system32/08223B03.dll | 2008-10-20 2:12:10 
　　C:/WINDOWS/system32/4D023DE9.dll | 2008-10-20 2:12:5 
　　C:/WINDOWS/system32/DA63E650.dll | 2008-10-20 2:12:2 
　　C:/WINDOWS/system32/DE02F764.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBCHIBI.dll | 2008-10-20 2:12:43 
　　C:/WINDOWS/system32/HBBO.dll | 2008-10-20 2:12:41 
　　C:/WINDOWS/system32/HBWOW.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBZHUXIAN.dll | 2008-10-20 2:12:26 
　　C:/WINDOWS/system32/HBASKTAO.dll | 2008-10-20 2:11:59 
C:/WINDOWS/System32/winlogon.exe* 524 | 2004-8-17 4:0:0 
　　C:/WINDOWS/system32/HBmhly.dll | 2008-10-20 2:12:9 
　　C:/WINDOWS/system32/HBASKTAO.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBWOW.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBSOUL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBTL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBZHUXIAN.dll | 2008-10-20 2:12:26 
　　C:/WINDOWS/system32/HBBO.dll | 2008-10-20 2:12:41 
　　C:/WINDOWS/system32/HBCHIBI.dll | 2008-10-20 2:12:43 
C:/WINDOWS/System32/SERVICES.EXE* 568 | 2004-8-17 4:0:0 
　　C:/WINDOWS/system32/HBmhly.dll | 2008-10-20 2:12:9 
　　C:/WINDOWS/system32/HBASKTAO.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBWOW.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBSOUL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBTL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBZHUXIAN.dll | 2008-10-20 2:12:26 
　　C:/WINDOWS/system32/HBBO.dll | 2008-10-20 2:12:41 
　　C:/WINDOWS/system32/HBCHIBI.dll | 2008-10-20 2:12:43 
C:/WINDOWS/System32/LSASS.EXE* 580 | 2004-8-17 4:0:0 
　　C:/WINDOWS/system32/HBmhly.dll | 2008-10-20 2:12:9 
　　C:/WINDOWS/system32/HBASKTAO.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBWOW.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBSOUL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBTL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBZHUXIAN.dll | 2008-10-20 2:12:26 
　　C:/WINDOWS/system32/HBBO.dll | 2008-10-20 2:12:41 
　　C:/WINDOWS/system32/HBCHIBI.dll | 2008-10-20 2:12:43 
C:/WINDOWS/System32/SVCHOST.EXE* 728 | 2004-8-17 4:0:0 
　　C:/WINDOWS/system32/HBmhly.dll | 2008-10-20 2:12:9 
　　C:/WINDOWS/system32/HBASKTAO.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBWOW.dll | 2008-10-20 2:11:59 
　　C:/WINDOWS/system32/HBSOUL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBTL.dll | 2008-10-20 2:11:58 
　　C:/WINDOWS/system32/HBZHUXIAN.dll | 2008-10-20 2:12:26 
　　C:/WINDOWS/system32/HBBO.dll | 2008-10-20 2:12:41 
　　C:/WINDOWS/system32/HBCHIBI.dll | 2008-10-20 2:12:43
F2 - REG: system.ini: UserInit = <C:/WINDOWS/system32/userinit.exe,C:/WINDOWS/system32/vonine.exe> 
O3 - IE工具栏: 快捷工具条3.21 - {BE830FD4-E393-417F-9F4B-CC70ABB3384C} =C:/WINDOWS/system32/ietool.dll
O3 - IE工具栏: 快捷工具条3.21 - {07A5BABA-6C77-4863-BD39-71962861753A} =C:/WINDOWS/system32/lingyu.dll | 2008-7-22 11:47:22 
O4 - HKLM/../Run: [HBService32] System.exe
O4 - HKLM/../Policies/Explorer/Run:[mainyust] C:/WINDOWS/system32/inf/svchoct.exe C:/WINDOWS/wftadfi16_081016a.dll tan16d
O4 - Global Startup: svchost.exe -> Fail to open file
CmdProcAuto = C:/WINDOWS/system32/vonine.exe
O20 - AppInit_DLLs = HBmhly.dll,HBASKTAO.dll,HBWOW.dll,HBSOUL.dll,HBTL.dll,HBZHUXIAN.dll,HBBO.dll,HBCHIBI.dll 
O21 - SSODL - zjuwqgep.dll(0) - {F0930A2F-D971-4828-8209-B7DFD266ED44} =C:/WINDOWS/system32/zjuwqgep.dll | 2008-10-20 2:12:12 
O23 - 服务: 4901228 (4901228) - C:/WINDOWS/system32/4901228.sys | 2008-10-20 2:12:56(手动) 
O23 - 服务: 8b52f47 (8b52f47) - C:/WINDOWS/system32/8b52f47.sys | 2008-10-20 2:11:59(手动) 
O23 - 服务: ADProt (ADProt) - C:/WINDOWS/system32/drivers/ADProt.sys | 2008-10-8 3:14:33(系统) 
O23 - 服务: Beep () - C:/WINDOWS/system32/drivers/Beep.sys | 2008-10-20 10:11:22(系统) 
O23 - 服务: bzqcaby (bzqcaby) - C:/WINDOWS/system32/drivers/bzqcaby.sys | 2008-10-20 2:11:25(手动) 
O23 - 服务: HBKernel32 (HBKernel32 Driver) - system32/drivers/HBKernel32.sys | 2008-10-20 2:11:58(引导) 
O23 - 服务: qabop (qabop) - C:/WINDOWS/system32/drivers/qabop.sys | 2008-10-20 7:3:12(手动) 
O23 - 服务: RESSDT (RESSDT) - C:/WINDOWS/system32/ssdtti.sys (手动) 
O23 - 服务: sppmk (sppmk) - C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/_tmp.bat (手动) 
O23 - 服务: ublhbztl (ublhbztl) - System32/DRIVERS/ublhbztl.sys | 2008-10-13 0:32:52(引导) 
O23 - 服务: yaskp (yaskp) - system32/drivers/yaskp.sys | 2008-10-9 7:51:54(引导) 
O24 - ShlExecHook: [F] - {DE02F764-C51A-4788-9597-D78ECC2AC08F} = DE02F764.dll
O24 - ShlExecHook: [B] - {DA63E650-537C-4042-87BB-9D19D844680B} = DA63E650.dll
O24 - ShlExecHook: [6] - {4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426} = 4D023DE9.dll
O24 - ShlExecHook: [E] - {08223B03-1B38-4A33-A83A-A4D3CC1D6E4E} = 08223B03.dll
O24 - ShlExecHook: [0] - {3474A8C2-BEF9-46C8-983A-A26A0030EC30} = 3474A8C2.dll
O24 - ShlExecHook: [4] - {F0930A2F-D971-4828-8209-B7DFD266ED44} = C:/WINDOWS/system32/zjuwqgep.dll | 2008-10-20 2:12:12 
O24 - ShlExecHook: [C] - {122B901E-493F-4AD9-BC69-7DE8C3E52FCC} = 122B901E.dll
O24 - ShlExecHook: [3] - {9CA963CA-107C-4089-B0AB-31380F90D7E3} = 9CA963CA.dll
O24 - ShlExecHook: [8] - {82710040-F86E-42E0-B1F8-04EDF75856F8} = 82710040.dll
O24 - ShlExecHook: [B] - {C250CF20-5F89-4310-9854-4BC261FB14FB} = C250CF20.dll
O24 - ShlExecHook: [F] - {4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F} = 4BF9CBA3.dll
O24 - ShlExecHook: [2] - {4F34C688-FD49-42FC-97F7-87D2F5791612} = 4F34C688.dll
O24 - ShlExecHook: [0] - {495271CA-D0C6-4052-ABE6-5B01C73CDFB0} = 495271CA.dll
O24 - ShlExecHook: [6] - {22D75360-199D-4F79-880D-82E766675F06} = 22D75360.dll
O24 - ShlExecHook: [E] - {58FF3024-8A83-4B1A-88E9-302F47646EEE} = 58FF3024.dll
O26 - IFEO: 360rpt.exe -> ntsd -d
O26 - IFEO: 360Safe.exe -> ntsd -d
O26 - IFEO: 360tray.exe -> ntsd -d
O26 - IFEO: adam.exe -> ntsd -d
O26 - IFEO: AgentSvr.exe -> ntsd -d
O26 - IFEO: AntiArp.exe -> ntsd -d
O26 - IFEO: AppSvc32.exe -> ntsd -d
O26 - IFEO: autoruns.exe -> ntsd -d
O26 - IFEO: avconsol.exe -> ntsd -d
O26 - IFEO: avgrssvc.exe -> ntsd -d
O26 - IFEO: AvMonitor.exe -> ntsd -d
O26 - IFEO: avp.com -> ntsd -d
O26 - IFEO: avp.exe -> ntsd -d
O26 - IFEO: CCenter.exe -> ntsd -d
O26 - IFEO: ccSvcHst.exe -> ntsd -d
O26 - IFEO: conime.exe -> ntsd -d
O26 - IFEO: DrvAnti.exe -> ntsd -d
O26 - IFEO: drwadins.exe -> ntsd -d
O26 - IFEO: drwebscd.exe -> ntsd -d
O26 - IFEO: drwebupw.exe -> ntsd -d
O26 - IFEO: EGHOST.exe -> ntsd -d
O26 - IFEO: FileDsty.exe -> ntsd -d
O26 - IFEO: filemon.exe -> ntsd -d
O26 - IFEO: FTCleanerShell.exe -> ntsd -d
O26 - IFEO: FYFireWall.exe -> ntsd -d
O26 - IFEO: GFRing3.exe -> ntsd -d
O26 - IFEO: GFUpd.exe -> ntsd -d
O26 - IFEO: GuardField.exe -> ntsd -d
O26 - IFEO: HijackThis.exe -> ntsd -d
O26 - IFEO: IceSword.exe -> ntsd -d
O26 - IFEO: iparmo.exe -> ntsd -d
O26 - IFEO: Iparmor.exe -> ntsd -d
O26 - IFEO: isPwdSvc.exe -> ntsd -d
O26 - IFEO: kabaload.exe -> ntsd -d
O26 - IFEO: KaScrScn.SCR -> ntsd -d
O26 - IFEO: KASMain.exe -> ntsd -d
O26 - IFEO: KASTask.exe -> ntsd -d
O26 - IFEO: KAV32.exe -> ntsd -d
O26 - IFEO: KAVDX.exe -> ntsd -d
O26 - IFEO: KAVPF.exe -> ntsd -d
O26 - IFEO: KAVPFW.exe -> ntsd -d
O26 - IFEO: KAVSetup.exe -> ntsd -d
O26 - IFEO: KAVStart.exe -> ntsd -d
O26 - IFEO: KISLnchr.exe -> ntsd -d
O26 - IFEO: KMailMon.exe -> ntsd -d
O26 - IFEO: KMFilter.exe -> ntsd -d
O26 - IFEO: KPFW32.exe -> ntsd -d
O26 - IFEO: KPFW32X.exe -> ntsd -d
O26 - IFEO: KPfwSvc.exe -> ntsd -d
O26 - IFEO: KRegEx.exe -> ntsd -d
O26 - IFEO: KRepair.com -> ntsd -d
O26 - IFEO: KsLoader.exe -> ntsd -d
O26 - IFEO: KVCenter.kxp -> ntsd -d
O26 - IFEO: KvDetect.exe -> ntsd -d
O26 - IFEO: KvfwMcl.exe -> ntsd -d
O26 - IFEO: KVMonXP.kxp -> ntsd -d
O26 - IFEO: KVMonXP_1.kxp -> ntsd -d
O26 - IFEO: kvol.exe -> ntsd -d
O26 - IFEO: kvolself.exe -> ntsd -d
O26 - IFEO: KvReport.kxp -> ntsd -d
O26 - IFEO: KVScan.kxp -> ntsd -d
O26 - IFEO: KVSrvXP.exe -> ntsd -d
O26 - IFEO: KVStub.kxp -> ntsd -d
O26 - IFEO: kvupload.exe -> ntsd -d
O26 - IFEO: kvwsc.exe -> ntsd -d
O26 - IFEO: KvXP.kxp -> ntsd -d
O26 - IFEO: KvXP_1.kxp -> ntsd -d
O26 - IFEO: KWatch.exe -> ntsd -d
O26 - IFEO: KWatch9x.exe -> ntsd -d
O26 - IFEO: KWatchX.exe -> ntsd -d
O26 - IFEO: MagicSet.exe -> ntsd -d
O26 - IFEO: mcconsol.exe -> ntsd -d
O26 - IFEO: mmqczj.exe -> ntsd -d
O26 - IFEO: mmsk.exe -> ntsd -d
O26 - IFEO: Navapsvc.exe -> ntsd -d
O26 - IFEO: Navapw32.exe -> ntsd -d
O26 - IFEO: nod32.exe -> ntsd -d
O26 - IFEO: nod32krn.exe -> ntsd -d
O26 - IFEO: nod32kui.exe -> ntsd -d
O26 - IFEO: NPFMntor.exe -> ntsd -d
O26 - IFEO: OllyDBG.EXE -> ntsd -d
O26 - IFEO: OllyICE.EXE -> ntsd -d
O26 - IFEO: PFW.exe -> ntsd -d
O26 - IFEO: PFWLiveUpdate.exe -> ntsd -d
O26 - IFEO: procexp.exe -> ntsd -d
O26 - IFEO: QHSET.exe -> ntsd -d
O26 - IFEO: QQDoctor.exe -> ntsd -d
O26 - IFEO: QQKav.exe -> ntsd -d
O26 - IFEO: Ras.exe -> ntsd -d
O26 - IFEO: RavCopy.exe -> ntsd -d
O26 - IFEO: RavMon.exe -> ntsd -d
O26 - IFEO: RavMonD.exe -> ntsd -d
O26 - IFEO: RavStub.exe -> ntsd -d
O26 - IFEO: RavTask.exe -> ntsd -d
O26 - IFEO: RavXP.exe -> ntsd -d
O26 - IFEO: RawCopy.exe -> ntsd -d
O26 - IFEO: RegClean.exe -> ntsd -d
O26 - IFEO: regedit.exe -> ntsd -d
O26 - IFEO: regmon.exe -> ntsd -d
O26 - IFEO: RegTool.exe -> ntsd -d
O26 - IFEO: rfwcfg.exe -> ntsd -d
O26 - IFEO: rfwmain.exe -> ntsd -d
O26 - IFEO: rfwProxy.exe -> ntsd -d
O26 - IFEO: rfwsrv.exe -> ntsd -d
O26 - IFEO: rfwstub.exe -> ntsd -d
O26 - IFEO: RsAgent.exe -> ntsd -d
O26 - IFEO: Rsaupd.exe -> ntsd -d
O26 - IFEO: runiep.exe -> ntsd -d
O26 - IFEO: safelive.exe -> ntsd -d
O26 - IFEO: scan32.exe -> ntsd -d
O26 - IFEO: shcfg32.exe -> ntsd -d
O26 - IFEO: SmartUp.exe -> ntsd -d
O26 - IFEO: spiderml.exe -> ntsd -d
O26 - IFEO: spidernt.exe -> ntsd -d
O26 - IFEO: spiderui.exe -> ntsd -d
O26 - IFEO: spml_set.exe -> ntsd -d
O26 - IFEO: SREng.EXE -> ntsd -d
O26 - IFEO: symlcsvc.exe -> ntsd -d
O26 - IFEO: SysSafe.exe -> ntsd -d
O26 - IFEO: taskmgar.exe -> ntsd -d
O26 - IFEO: TrojanDetector.exe -> ntsd -d
O26 - IFEO: Trojanwall.exe -> ntsd -d
O26 - IFEO: TrojDie.kxp -> ntsd -d
O26 - IFEO: UIHost.exe -> ntsd -d
O26 - IFEO: UmxAgent.exe -> ntsd -d
O26 - IFEO: UmxAttachment.exe -> ntsd -d
O26 - IFEO: UmxCfg.exe -> ntsd -d
O26 - IFEO: UmxFwHlp.exe -> ntsd -d
O26 - IFEO: UmxPol.exe -> ntsd -d
O26 - IFEO: UpLive.exe -> ntsd -d
O26 - IFEO: vsstat.exe -> ntsd -d
O26 - IFEO: webscanx.exe -> ntsd -d
O26 - IFEO: WoptiClean.exe -> ntsd -d
O27 - DeskCom: 0() - hxxp://www.21yyw.com/Shop/UploadPhotos/200712/20071208202852447.jpg -> . 
O27 - DeskCom: 1() - hxxp://www.21yyw.com/Shop/UploadPhotos/200712/20071208204059776.jpg -> . 
O27 - DeskCom: 2() - hxxp://www.fpcn.net/image/4a.gif -> .
O27 - DeskCom: 3() - hxxp://www.fpcn.net/image/13a.gif -> .
O27 - DeskCom: 4() - hxxp://www.ycwb.com/images/2006-12/11/xin_401203111538546284634.jpg -> .

(未完待续)

紫郢剑侠
关注
专栏目录
遭遇svchoct.exe,vonine.exe,HBKernel32.sys,ssdtti.sys,System.exe,ublhbztl.sys等2
Purpleendurer@CSDN
10-23 3153
遭遇svchoct.exe,vonine.exe,HBKernel32.sys,ssdtti.sys,System.exe,ublhbztl.sys等2endurer 原创2008-10-23 第1版 分析好了，就开始修复。先下载 bat_do 和 FileInfo，用FileInfo提取红色标记的文件信息，并用bat_do打包备份，延时删除。重启电脑。由于注册表编辑器re
遭遇HBKernel32.sys,aliimz.sys,System.exe,koauolte.exe,cho22.tmp等1
Purpleendurer@CSDN
11-03 1508
遭遇HBKernel32.sys,aliimz.sys,System.exe,koauolte.exe,cho22.tmp等1 endurer 原创2008-11-03 第1版 一位朋友的说他的电脑登录后自动注销，请偶帮忙检修。 先尝试安全模式，故障依旧。 当userinit.exe被恶意替换后，就会出现这种情况。 于是用Win PE光盘启动，用File
遭遇secuers32.exe,Internet.exe,Explore.exe,pig.vbs,HBKernel.sys,ssqexd.sys等1
Purpleendurer@CSDN
09-06 2734
遭遇secuers32.exe,Internet.exe,Explore.exe,pig.vbs,HBKernel.sys,ssqexd.sys等1 endurer 原创2008-09-06 第1版 　　一位朋友说他的电脑开机后提示ctfmon.exe出错，未能进入桌面，黑屏无显示，进入安全模式也一样。请偶帮忙检修。 　　使用带命令提示符的安全模式启动，还可以登录，运行pe
遭遇HBKernel32.sys,aliimz.sys,System.exe,koauolte.exe,cho22.tmp等2
Purpleendurer@CSDN
11-11 2973
遭遇HBKernel32.sys,aliimz.sys,System.exe,koauolte.exe,cho22.tmp等2 (续1) 因为时间的关系，不能对病毒样本文件做测试，这里把部分文件信息发上来。 文件说明符 : C:/WINDOWS/system32/HBmhly.dll属性 : A---数字签名:否PE文件:是获取文件版本信息大小失败!创建时间 : 2008-
system.exe病毒探秘
twosecond
03-08 3162
上周五遇到system.exe病毒，初次交锋，没有找到对付它的有效招式，就连组策略里面威力强大的软件散列规则也拿他没辙！最后只好重装系统了事，而且格式化系统盘重装系统后还有一点问题！让我着实郁闷了两天之久！       这两天是休息天，我把拷贝回来的system.exe病毒在自家电脑上做试验，终于发现了它的奥秘！       system.exe病毒文件仅仅5.5Kb大小，然而个头虽小能耐
system.exe,weiai.exe,alitao32.exe,wd1123.dll,ProtectorA.sys等
Purpleendurer@CSDN
12-22 1813
pe_xscan 08-08-01 by Purple Endurer 2008-12-19 9:32:16 Windows XP Service Pack 2(5.1.2600) MSIE:6.0.2900.2180 管理员用户组 正常模式 [System Process] * 0 　　C:/WINDOWS/system32/wd1123.dll | 2008-12-17 9:57:48 　　C
遭遇secuers32.exe,Internet.exe,Explore.exe,pig.vbs,HBKernel.sys,ssqexd.sys等2
Purpleendurer@CSDN
09-08 1167
遭遇secuers32.exe,Internet.exe,Explore.exe,pig.vbs,HBKernel.sys,ssqexd.sys等2endurer 原创2008-09-08 第1版 HBKernel.sys这个东东以前也曾遇到过，见：fontsapcum.dll,aaudstum.sys,HBKernel.sys,Hev32_c.sys,Windows64.Sys等
dwshd.sys,EASYDOWNS.sys,HBKernel32.sys,QQPlatform.exe,RDPWD.sys,easy2.exe等
Purpleendurer@CSDN
11-25 2523
dwshd.sys,EASYDOWNS.sys,HBKernel32.sys,QQPlatform.exe,RDPWD.sys,easy2.exe等endurer 原创2008-11-25 第1版一位朋友的电脑今天出现了奇怪的问题，登录后不久桌面图标和任务栏消失，有时会出现蓝屏错误：stop c0000218 unknown hard error。请偶帮助检修。开机时按F8键，选择按最
HBKernel/HBService32/System.exe病毒简单查杀
weixin_33998125的博客
12-17 139
近期最新变种System.exe病毒(HB*.dll)及rpcss.dll被感染的清除方法！ 中毒现象：杀毒软件不能启用，不能复制粘贴，语言栏没有了，任务栏不显示窗口，任务管理器看不到用户名，有些软件按钮标签显示成小方块等等 原病毒运行后释放HB***.dll,system.exe到%sys32dir%下，释放HBKernel32.sys到%sys32di...
金山急救箱 v3.5.8.18
10-30
1．强力清除顽固木马病毒和未知病毒如“超级av终结者”，“HBkernel蝗虫系列病毒”，“灰鸽子、上兴等远程控制木马变种”等；2．全面修复系统破坏项目，比如：解决IE首页被改，杀毒软件不能打开，输入法无法输入中文...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 9135
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3661
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 7149
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 1779
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
清除浮动的五种方法
weixin_52212950的博客
02-22 2763
为什么要清除浮动？因为往往浮动后的子元素因为脱离了标准流，不能自动撑起父元素的高度，所以会对后续布局产生影响，对此清除浮动不如理解为清除浮动产生的影响更为合理。 例如：我们设置了两个盒子如图所示，粉色为父盒子，只有宽度没有高度，蓝色盒子有宽有高，粉色盒子的高由蓝盒子的高度撑开。 但是给蓝色的子盒子设置了左浮动后，脱离了标准流，无法再撑开粉盒子，可以看到粉盒子高度变成了0； 清除浮动有五种方法： 直接设置父元素的高度 额外标签法 单伪元素法 双伪元素法 ove.
HTML实现学习网站首页
做技术，坚持才是最重要的，一时的热情只是暂时的进步
02-20 4237
项目访问 reset.css /* http://meyerweb.com/eric/tools/css/reset/ v2.0 | 20110126 License: none (public domain) */ html, body, div, span, applet, object, iframe, h1, h2, h3, h4, h5, h6, p, blockquote, pre, a, abbr, acronym, address, big, cite, code, del
C语言经典小游戏之----推箱子
嵌入式技术开发
02-25 4667
在进行推箱子的实验中，可以使用对应的API函数来改变对应箱子的颜色，也需要根据，人在移动的过程中，可以通过方向键，并改变对应的颜色，从而实现控制人物的目的。 代码实现如下： #include<stdio.h> #include<stdlib.h> #include<string.h> #include<windows.h> #include<conio.h> int x = 0, y = 0; //存储当前使用的...
关于Dubbo的mock=true降级无法调用降级类ServiceMock的解决方案
weixin_45754452的博客
02-25 1494
问题 消费者使用mock=“true”，想调用TestServiceMock进行服务降级无法调用 原因 我的项目结构如下，首先要知道服务降级代码应该是谁执行的，服务降级是服务消费者也就是controller包处对应的服务执行的，因为我只是测试dubbo怎么使用，所以并没有分多模块，但完全可以把一个包理解为一个模块，再看下面配置文件 为什么可以把一个包当成一个模块呢，因为我把配置文件的scan改成controller包然后启动一个服务器，即消费者，如果把scan改成service则可以启动服务提供者服务器
Vue---Vue基础
前端与计算机相关知识的分享，博主的qq523235674
02-25 1503
一.Vue概述 二.Vue的基本使用 2.1Vue.js之hello world 基本实例 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <title>Document</title> </.
如此优秀的JS轮播图，写完老师都沉默了
陈新科的博客
02-17 5984
雷迪森安的乡亲们，欢迎来到老实人的前端课堂，今天我们来写个骚气磅礴的轮播图吧，内容太干，建议收藏起来慢慢看，最后我还会教大家如何免费部署上线哦~ 正片 小轮播图滑动滚播，好不好看你说了算。 结构就两行 <div id="main"> <h1>something</h1> <div class="content"> <p>You can press <kbd>▲</kbd> <kbd&
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值