扫出100多个病毒,3个隐身进程（第4版）

最新推荐文章于 2018-10-03 13:10:31 发布
最新推荐文章于 2018-10-03 13:10:31 发布
阅读量3k 收藏
点赞数
分类专栏： 系统维护 原创作品 系统安全 文章标签： c service button file class tools
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/619217
版权

endurer　原创

2006.03.11　第4版　瑞星将C:/WINDOWS/ .exe报为Trojan.DL.Agent.fej
2006.03.10　第3版　江民回复说C:/WINDOWS/ .exe为新病毒，病毒名待测试
2006.03.09　第2版　补充了出错提示框的处理
2006.03.08　第1版

今天一个朋友的电脑启动慢，还有出错提示框，上网慢，还不定期弹广告，让偶帮忙理一下。

开机后果然弹出一个出错提示框：“加 载c:/Pocume-1/USER/Locals-1/Temp/RarSfx3/Dtserv-1.dll"时出错找不到指定模块”。

这个也是最近网上问得比较多的一个问题。

用HijackThis（您可以到http://endurer.ys168.com下载HijachThis）扫描了log，真是不看不知道，看了吓一跳，N多的流氓软件，以下是其中需要修复和可疑的部分：

 


C:/Program Files/crtvmsn/crtvmsn.exe
C:/DOCUME~1/USER/LOCALS~1/Temp/~ex1.exe
C:/Program Files/HuaCi/huaci/zsearch.exe
C:/Program Files/BaLa/Bin/BaLaLive.exe
C:/Program Files/DeskAdTop/Mrup.exe
C:/DOCUME~1/USER/LOCALS~1/Temp/~ex25.exe
C:/Program Files/HuaCi/huaci/ZsUp.exe
C:/Program Files/pcast/PodcastbarMini/PodcastBarMini.exe
C:/WINDOWS/Javas/msnmon.exe
C:/WINDOWS/alcupd/alcupd.exe
C:/Program Files/Save/Save.exe
C:/Program Files/SearchNet/SearchNet.exe
C:/WINDOWS/system32/ServeHost.exe
C:/Program Files/Common Files/COMM/Network.exe
C:/Program Files/BaLa/bin/AutoDown.exe

 

F2 - REG:system.ini: UserInit=C:/WINDOWS/system32/userinit.exe,C:/WINDOWS/ .exe

R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:/PROGRA~1/DESKAD~1/deskipn.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:/WINDOWS/system32/wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:/Documents and Settings/All Users/Application Data/Microsoft/IEHelper/IEHelper_8911.dll
O2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:/Program Files/CoolWebsite/QuickLink.dll
O2 - BHO: Zhongsou Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:/Program Files/SearchNet/SNHpr.dll
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:/WINDOWS/SYSTEM32/stdup.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:/PROGRA~1/baidu/bar/baidubar.dll
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:/WINDOWS/system32/msibm/cfsbho.dll
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:/Program Files/Accoona/ASearchAssist.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:/WINDOWS/system32/AdvSC32.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:/PROGRA~1/HBClient/tbhelper.dll
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:/WINDOWS/system32/obwbkya.dll
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:/PROGRA~1/baidu/bar/baidubar.dll
O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:/Program Files/Accoona/atoolbar.dll

O4 - HKLM/../Run: [res] C:/WINDOWS/system32/res.exe
O4 - HKLM/../Run: [DTService] rundll32.exe C:/DOCUME~1/USER/LOCALS~1/Temp/RarSFX0/DTSERV~1.DLL,Load
O4 - HKLM/../Run: [mscfs] RUNDLL32 C:/WINDOWS/system32/msibm/cfsys.dll,cfs
O4 - HKLM/../Run: [RichMedia] C:/WINDOWS/system32/Rundll32.exe  "C:/PROGRA~1/HBClient/tbhelper.dll",WaitWindows
O4 - HKLM/../Run: [KUCO] D:/酷客娱~1/KUCO.exe
O4 - HKLM/../Run: [PigUpdate] C:/DOCUME~1/USER/LOCALS~1/Temp/~ex1.exe
O4 - HKLM/../Run: [SearchNet_Up] "C:/Program Files/SearchNet/ServeUp.exe"
O4 - HKLM/../Run: [Desktop] C:/WINDOWS/system32/rundll32.exe "C:/Program Files/DeskAdTop/Run.dll" ,Rundll
O4 - HKLM/../Run: [Update] C:/Program Files/Common Files/UPDATE/Update.exe
O4 - HKLM/../Run: [MoveSearch] C:/Program Files/HuaCi/huaci/zsearch.exe
O4 - HKLM/../Run: [pobres] C:/WINDOWS/system32/pob2res.exe
O4 - HKLM/../Run: [MiniPcast] C:/Program Files/pcast/PodcastbarMini/start.exe
O4 - HKLM/../Run: [BalaLive] C:/Program Files/BaLa/Bin/BaLaLive.exe autorun
O4 - HKLM/../Run: [BalaAutoDown] C:/Program Files/BaLa/Bin/GetAutoDown.exe
O4 - HKLM/../Run: [FeiyingUpdate] C:/DOCUME~1/USER/LOCALS~1/Temp/~ex25.exe
O4 - HKLM/../Run: [FKCzIC] Rundll32.exe "C:/WINDOWS/system32/TPAvppre.dll",Boot
O4 - HKLM/../Run: [HNETPOLCY] rundll32.exe C:/DOCUME~1/USER/LOCALS~1/Temp/RarSFX4/HNETPO~1.DLL,Start

O4 - HKCU/../Run: [update8] C:/WINDOWS/aupdate.exe
O4 - HKCU/../Run: [msnmon] C:/WINDOWS/Javas/msnmon.exe
O4 - HKCU/../Run: [alcupd.exe] C:/WINDOWS/alcupd/alcupd.exe
O4 - HKCU/../Run: [WhenUSave] "C:/Program Files/Save/Save.exe"
O4 - HKCU/../Run: [update] C:/Program Files/Internet Explorer/IE Uninstall/aupdate.exe
O4 - HKCU/../Run: [HNETPOLCY] rundll32.exe C:/DOCUME~1/USER/LOCALS~1/Temp/RarSFX4/HNETPO~1.DLL,Start
O4 - Startup: 划词搜索.lnk = C:/Program Files/HuaCi/huaci/zsearch.exe
O4 - Global Startup: 桌面传媒.lnk = ?
O8 - Extra context menu item:   >> 彩信发送 << - res://C:/PROGRA~1/MMSASS~1/Mmsass~1.dll/mms.htm
O8 - Extra context menu item: U88连锁加盟网 - C:/Program Files/Internet Explorer/2052/contextmenu.htm

O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:/Program Files/CoolWebsite/QuickLink.dll

O9 - Extra 'Tools' menuitem: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:/WINDOWS/system32/shdocvw.dll
O9 - Extra button: 我的订阅 - {8755CE6E-0BF7-4441-8751-FB728941B0B4} - C:/Program Files/P4P/rss.dll
O9 - Extra button: (no name) - {9239E4EC-C9A6-11D2-A844-00C04F68D538} - (no file)
O9 - Extra button: BaLa音乐世界 - {A79B8444-E20F-4D87-97B1-7D62E392E874} - C:/Program Files/BaLa/Bin/BaLaLive.exe
O9 - Extra 'Tools' menuitem: BaLa音乐世界 - {A79B8444-E20F-4D87-97B1-7D62E392E874} - C:/Program Files/BaLa/Bin/BaLaLive.exe
O10 - Unknown file in Winsock LSP: c:/windows/system32/hbmter.dll
O10 - Unknown file in Winsock LSP: c:/windows/system32/hbmter.dll
O11 - Options group: [CDNCLIENT]  中文上网

O23 - Service: .Net Boot Service - Unknown owner - C:/WINDOWS/system32/big5_gb2312.exe

O23 - Service: Remote Log - 北京中搜在线软件有限公司 - C:/WINDOWS/system32/ServeHost.exe

O23 - Service: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:/Program Files/Common Files/smartde/sde.exe

O23 - Service: Network System (Universal Disk Manager) - COMENET TECHNOLOGY - C:/Program Files/Common Files/COMM/Network.exe

 


可见，开机弹出一个出错提示框：“加 载c;/Pocume-1/USER/Locals-1/Temp/RarSfx3/Dtserv-1.dll"时出错找不到指定模块”。

 

可能与

 

 

O4 - HKLM/../Run: [DTService] rundll32.exe C:/DOCUME~1/USER/LOCALS~1/Temp/RarSFX0/DTSERV~1.DLL,Load

O4 - HKLM/../Run: [HNETPOLCY] rundll32.exe C:/DOCUME~1/USER/LOCALS~1/Temp/RarSFX4/HNETPO~1.DLL,Start

 

 

有关。

但是修复此2项后并不能解决问题，而且这2项在下次启动时还会被重建。用HijackThis生成启动项列表（StartupList report），发现：

 

 

Autorun entries from Registry:
HKLM/Software/Microsoft/Windows/CurrentVersion/policies/Explorer/Run

crtvmsn = C:/Program Files/crtvmsn/crtvmsn.exe
ipsec = rundll32.exe C:/PROGRA~1/COMMON~1/system/msdc32.dll,_S1
HNETPOLCY = rundll32.exe C:/DOCUME~1/VLK/LOCALS~1/Temp/RarSFX4/HNETPO~1.DLL,Start
ip_sec = rundll32.exe C:/PROGRA~1/COMMON~1/system/msdc32.dll,_S1

 

都是可疑的项目，到注册表中删除了。

另外，启动项中的

 

 

O4 - HKLM/../Run: [res] C:/WINDOWS/system32/res.exe
O4 - HKLM/../Run: [Update] C:/Program Files/Common Files/UPDATE/Update.exe

 

 

以前遇到过，其进程是隐藏的，到

http://endurer.ys168.com

下载了IceSword，在进程列表中有3个隐身进程，除了

 

 

C:/WINDOWS/system32/res.exe
C:/Program Files/Common Files/UPDATE/Update.exe

 

 

外，另一个是

 

 

C:/Program Files/Common Files/smartde/sde.exe

 

 

把它们都终止了。

这台电脑也中了AdWare.HBang，

记得曾有朋友在

 解决弹出窗口及AdWare.HBang

中留言询问是否能通过添加删除程序里的RichMedia来卸载“很棒小秘书”。

我在这顺便做了一个测试，先到控制面板-->添加删除程序里，通过RichMedia来卸载“很棒小秘书”，顺便把MMSAssist，划词搜索（网络猪）等东东都卸载了，停止并禁用O23项中的可疑服务，用msconfig.exe把病毒和可疑项目的启动项都取消了。

然后重新启电脑，再用瑞星检测看看“很棒小秘书”是否完全卸载了。

用瑞星在线扫描，发现了100多个病毒文件：

 

 

2006-3-8 12:37:42　瑞星杀毒助手
Windows XP Service Pack 2(5.1.2600)
文件名 病毒名
C:/WINDOWS/system32/res.exe Trojan.DL.Agent.eja
C:/WINDOWS/system32/qcssbl9.exe Trojan.Spy.Agent.zs
C:/WINDOWS/system32/msibm/linbak.dll Trojan.Spy.Agent.xv
C:/WINDOWS/system32/temp/temp1.plt AdWare.HBang.e
C:/WINDOWS/system32/bakcfs/LINBAK.dll Trojan.Spy.Agent.xv
C:/WINDOWS/system32/pob2res.exe Trojan.DL.Agent.fdn
C:/WINDOWS/system32/big5_gb2312.exe Trojan.DL.Agent.ehd
C:/WINDOWS/aupdate.exe Trojan.DL.Aupdate.a
C:/WINDOWS/wingmt.exe Trojan.DL.Agent.eno
C:/WINDOWS/Temp/lupsetup.ex`e Trojan.Agent.awo
C:/WINDOWS/HHelp.dll AdWare.HBang.e
C:/Documents and Settings/USER/Local Settings/Temp/RarSFX0/dtservice.dll.tmp.tmp Trojan.DL.Small.cdy
C:/Documents and Settings/USER/Local Settings/Temp/Del9.tmp Trojan.DL.Aupdate.a
C:/Documents and Settings/USER/Local Settings/Temp/Del80.tmp Trojan.DL.Aupdate.a
C:/Documents and Settings/USER/Local Settings/1 Trojan.DL.Small.cit
C:/Program Files/Common Files/SAN/diskman.exe Adware.Clicker.YNYW.b
C:/Program Files/Common Files/UPDATE/update.exe Trojan.DL.QQHelper.ap
C:/Program Files/Common Files/SAND/qqfaceclient.exe Adware.Clicker.YNYW.m
C:/Program Files/snakes/msndr.exe>>crtvmsn.exe Trojan.Delf.afl
C:/Program Files/crtvmsn/crtvmsn.exe Trojan.Delf.afl
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP1/A0001005.dll AdWare.HBang.e
...(全是AdWare.HBang.e的,略)
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP3/A0008167.dll Trojan.DL.QQHelper.ag
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP3/A0008175.DLL AdWare.HBang.e
......(全是AdWare.HBang.e的,略)
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP3/A0010186.exe Trojan.Spy.Agent.xx
......(全是Trojan.Spy.Agent.xx的,略)
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP5/A0035350.dll Trojan.Clicker.Agent.se
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP6/A0038516.exe Trojan.Clicker.Agent.rv
C:/System Volume Information/_restore{8BD25A2E-4265-425D-BA24-840FF00EFCA0}/RP6/A0038517.DLL Trojan.Clicker.Agent.rv

 

 

瑞星还是发现了AdWare.HBang，看来“很棒小秘书”自带的卸载程序并不没有完全卸载。

到http://endurer.ys168.com下载“瑞星杀毒助手”，先点击复制瑞星查杀结果列表，然后“保存扫描结果”，接着把病毒文件打包备份，接下来把“直接删除染毒文件，不放入回收站”钩上，再点击“删除所有染毒文件”。

在寻找：

 

 

O4 - HKCU/../Run: [update] C:/Program Files/Internet Explorer/IE Uninstall/aupdate.exe

 

 

时，没发现C:/Program Files/Internet Explorer/IE Uninstall这个文件夹，倒是发现了c:/program Files/Internet Explorer/2052和c:/program Files/Internet explorer/lib两个文件夹，里是“U88连锁加盟网”的东东，把它们打包删除了。

接着清空了IE临时文件夹，Windows临时文件夹。

最令人感兴趣的是

 

 

F2 - REG:system.ini: UserInit=C:/WINDOWS/system32/userinit.exe,C:/WINDOWS/ .exe

 

 

中的文件C:/WINDOWS/ .exe

用 http://virusscan.jotti.org/扫描结果如下：

File: _.exe
Status: POSSIBLY INFECTED/MALWARE (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database)
MD5 823b7f849da8354e8206fb0d7015fb85
Packers detected: ASPACK
Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Dropped:Generic.Malware.SF.EAA7020D (probable variant)
ClamAV Found nothing
Dr.Web Found BACKDOOR.Trojan (probable variant)
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VirusBuster Found nothing
VBA32 Found Downloader.Small.105 (paranoid heuristics) (probable variant)

紫郢剑侠
关注
专栏目录
操作123456
qq_65648226的博客
04-28 3545
1.拼音缩写函数 DELIMITER $$ USE `mpos`$$ CREATE FUNCTION `mysql`.`pysx`( wz VARCHAR(20)) RETURNS VARCHAR(20) CHARSET utf8 BEGIN SET @i=1; SET @mcsx=''; SET @len=CHAR_LENGTH(wz); WHILE(@i<=@len) DO S...
HypervisorsDetection:这是第一个软件系统，即使在对抗措施下，它也可以检测隐身管理程序并计算多个嵌套管理程序
05-30
这是第一个软件系统，即使在对抗措施下，它也可以检测隐身管理程序并计算多个嵌套管理程序。 详细信息在我的论文中：Korkin, I.（2015 年，5 月 18-21 日）。 隐形管理程序检测的两大挑战：时间欺骗和数据波动。 在...
病毒常用方法之隐身术
pureman_mega的博客
03-11 636
什么是隐身术呢?哈利波特在实验室里穿上隐身衣,教授就看不见他们了；孙悟空72变，隐个身那也是小菜一碟。总之，隐身术就是在一定环境下让别人看不到自己。做坏事肯定不想被抓住，所以就找一些方法来隐藏自己的痕迹。目前我知道的有2种：1，通过设置文件的属性来实现文件隐藏，这种方法操作简单，效果可以达到，但留下了一些马脚（当通过正常操作打开文件夹时，在窗体的最下端有一块位置会显示-----有多少个对象，这时如果
对 Trojan.DL.Win32.Mnless.yxx / alg.exe 的一点分析
Purpleendurer@CSDN
02-21 1606
对 Trojan.DL.Win32.Mnless.yxx / alg.exe 的一点分析endurer 原创2008-02-21 第1版就是Worm.Win32.Diskgen.gen/磁碟机也捎带广告？http://blog.csdn.net/Purpleendurer/archive/2008/02/20/2110363.aspx中的捕获的一个病毒文件。文件说明符 : C:
某网络硬盘网站被植入传播Trojan.DL.Inject.xz等的代码
Purpleendurer@CSDN
04-30 2103
endurer 原创2007-04-30 第1版该网站的留言板页面：/---＜Iframe id="fralyb" name="fralyb2" src="kh_lyb.aspx?user=2**5***" scrolling="auto" frameborder="0" width=100% height="100%"＞＜/iframe＞---/被植入代码：/---＜iframe src
解决弹出窗口及AdWare.HBang（第5版）
Purpleendurer@CSDN
02-16 4097
endurer　原创2006-03-08　第5版 补充：经测试，通过“添加删除程序”里的RichMedia并不能完全卸载“很棒小秘书”，不过  O10 - Unknown file in Winsock LSP: c:/windows/system32/hbmter.dll 会被清除。详见：扫出100多个病毒,3个隐身进程 2006-02-18　第4版
电脑开机经常弹出多个网页窗口该怎么办？.docx
09-27
解决电脑开机弹出多个网页窗口的方法 在使用电脑的过程中，经常会出现电脑开机时弹出多个网页窗口的情况，这种情况通常是由于电脑中的流氓软件利用恶意代码实现开机启动网页的方法。这种情况不仅会影响电脑的使用...
谷歌浏览器多个版本免费获取
06-29
2. **多进程架构**：每个标签页在Chrome中运行于独立的进程中，这使得浏览器更加稳定，即使一个标签页崩溃，其他标签页仍能正常工作。 3. **强大的安全防护**：Chrome内置了恶意软件和 phishing（网络钓鱼）防护...
Chrome浏览器7个隐藏功能和使用技巧共4页.pdf.z
最新发布
11-20
2. **隐身模式**：在`文件`菜单下选择`新建隐身窗口`，即可打开一个不会记录浏览历史、cookies和其他网站数据的窗口。这为那些希望保护隐私的用户提供了便利。 3. **语音搜索**：在地址栏中输入`=`后，按下`Enter`...
又是神经网络！还能用来盗取XX女演员信息
weixin_33854644的博客
05-02 960
四月初，名为Egor Tsvetkov的俄罗斯摄影师利用照片和应用程序FindFace(能利用面部识别将社交媒体帐户信息与照片联系起来的神经网络)，向我们展示了我们究竟故意在网上泄露了多少信息。不幸的是，他试图警告我们的东西已经变为了现实。 据Global Voices报道，在俄罗斯媒体报道了Tsvetkov的项目过后三天，俄罗斯类似4Chan的在线...
如何删除流氓软件--以某压缩文件为例
热门推荐
weixin_42426385的博客
10-03 2万+
如何删除流氓软件–以某压缩文件为例 流氓软件无法正常卸载的原因 1.部分软件，如快压存在无法卸载干净的情况，当你卸载的时候，会给出该程序正在被其他程序打开，无法执行该操作。。。 2.如果你在 把它的所有应用程序都已经关闭的情况下，还出现了这种状况，那很可能是它的部分文件采用了木马的技术–进程注入， 3.以快压软件举例：我们所下载的快压软件中会包含以下三个文件中的一个或多个，kuaizipUpdat...
请不要做浮躁的人——转给即将上路或者正在路上的程序员朋友
周公（周金桥）的专栏
12-03 1万+
      说明：这是一篇long long ago发表的文章，原文是一篇讲述设计的文章，被作者改成如何学习编程的文章，当年看这篇文章的之前我也曾浮躁过，看过之后有过很多思考和反思，今天无意中又看到这篇文章，觉得不错，所以转载过来了，希望初学者朋友或者从业年限不长不过心态仍是浮躁的朋友看过之后对自己的行为反思一下。      最近半年多来收到不少网上留言和邮件询问程序代码问题，我个人比较喜欢讲
无版权图片大集合
dianyu4558的博客
04-25 548
无论是写文章、做 PPT 还是找壁纸、换头像，搜图片都是件费时却最出效果的事情。之前给大家分享了最好用无版权图片网站之一的 Pixabay，不过图片素材这种东西，尤其是可自由修改使用的图片素材，向来是嫌少不嫌多的。所以这次，就把私藏的 60 余家无版权图片网站分享给大家，这家找不到合适的图片？没关系，下一家就有了！从此再也不会被找图这件事情所束缚。 本次推荐分为第一找图梯队、第二找图梯...
又杀了一批病毒（第2版）
Purpleendurer@CSDN
12-23 4659
endurer　原创2005.12.21　 第2版　补充了瑞星对Tvdpay.exe的反应。2005.12.20　 第1版　　昨天帮一位网友杀了一批病毒，包括几个灰鸽子。　　该网友的电脑使用Window XP，连SP1系统补丁也没打。虽然装有江民KV，但还是成了毒窝。不定时弹出多个广告窗口，桌面和开始菜单也被加入恶意网站的链接。　　先用瑞星在线免费扫描，结果如下：2005-12-19 15:53:
网友电脑中发现灰鸽子Hacker.com.cn.exe
Purpleendurer@CSDN
03-12 2427
endurer 原创2007-03-12 第1版收到一位网友发来的email，只有HijackThis的log，没有说明电脑出了什么问题。在HijackThis 扫描的 log中，发现如下可疑项：/---Logfile of HijackThis v1.99.1Scan saved at 19:41:54, on 2007-3-10Platform: Windows XP SP2 (W
揭穿病毒和木马的隐藏手段
HIT_ZOE的博客
09-18 5451
病毒和木马的隐藏手段 　　一. 无处可寻的病毒 　　曾经有一个朋友在一家公司担任计算机维护员的工作，有天主任把他找去维修一台出现异常的计算机，这台计算机上什么程序都未运行，可是机内安装的卡巴斯基杀毒软件却在不停的提示在系统目录发现特洛伊木马程序，而后自动进行查杀，可是刚查杀完毕就又跳出了同样的提示，一旦断开网络连接，这个现象立刻终止，再连接网络，立即再次提示发现特洛伊木马程序……如此反复循
ffmpeg源码分析之媒体打开过程
爱自在的专栏
09-15 840
http://blog.chinaunix.net/uid-26611383-id-3971425.html
一个被挂上木马的论坛
caobihole
07-21 371
endurer　原创 2006-07-21　第1版 论坛首页被加入：------------------＜iframe src="hxxp://msbyl***.***go1.icpcn.com/" width="0" height="0" frameborder="0"＞＜/iframe＞------------------ hxxp://msbyl***.***go1.icpcn.com...
近似电磁隐身技术：导电圆柱体的多层材料应用
4. **层状各向同性材料**：文章中提出了一种策略，即将径向相关的圆柱隐身壳离散成多个均匀的各向异性层，然后这些各向异性层进一步被等效为各向同性的子层。这种方法简化了材料设计和制造过程。 5. **严格求解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值