杀掉rd.sys/wmpkn.dll病毒

最新推荐文章于 2007-07-24 22:10:00 发布
最新推荐文章于 2007-07-24 22:10:00 发布
阅读量2.2k 收藏
点赞数
分类专栏： OS related Other Tech 文章标签： dos 工具 windows system 360
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/saintony/article/details/1475716
版权

最近中了个驱动病毒：rd.sys ＆wmpkn.dll ，但凡是windows下的工具，不管是360safe 还是卡巴都不行，最后还是安装了“矮人DOS工具”进入纯dos弄掉的：

0  用卡巴杀掉除rd.sys之外的病毒

1  重启进入矮人dos工具进入纯dos，找到％system32％/drivers/rd.sys，del之

2  重启，删掉如下几个注册表键值：

/HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/rd
/HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/rd
/HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/rd

然后就ok了。

p.s.纯dos还是很不错的

saintony
关注
专栏目录
Oxford Picture Dictionary 2rd Edition.pdf/牛津图文字典
03-15
Oxford Picture Dictionary 2th Edition.pdf/牛津图文字典第三版，雅思词汇学核心单词。学完在美国横着走
AliTech101_Algorithms AliTech101_RD.zip
04-17
此套图册将呈现阿里技术全景，希望你会喜欢。 《阿里技术参考图册》（算法篇） 《阿里技术参考图册》（研发篇） 温馨提醒： 1、每册300页+，约30M，需一定下载时间，还请耐心耐心耐心等待 ...
cvx-rd_CVX_cvx-rd.zip_
10-03
"cvx-rd_CVX_cvx-rd.zip_"这个文件是CVX的一个版本，它包含了一系列用于安装和运行CVX所需的文件。本文将深入探讨CVX的功能、使用方法以及其在实际问题中的应用。 CVX的核心是将复杂的优化问题转化为标准形式，使得...
RD.rar_rd算法
09-23
在"RD.rar_rd算法"这个主题中，我们将深入探讨RD函数、其迭代算法的实现以及如何用MATLAB进行图形绘制。 首先，RD函数是描述码率与失真之间关系的数学模型。在压缩过程中，码率代表了编码后数据的大小，而失真则...
relay-products.rd_overlay
04-02
《relay-products.rd_overlay详解及其应用》 在信息技术领域，overlay技术常常被用于设备配置和系统扩展，以提高灵活性和效率。本文将详细解读"relay-products.rd_overlay"这一特定的overlay配置文件，以及它与快速...
WinCE中的音量/亮度控制
Tony's Log
12-25 2731
一开始使用了winmm.dll（ce驱动里面可以直接用，不用LoadLibrary）里面的mixer api，比较麻烦，好不容易编译过去了，调用又失败了。后来一查，这算是DirectSound函数集，不建议使用，尤其是像音量控制这么简单的要求。后来使用了最简单的waveOutGetVolumn和waveOutSetVolumn函数，却奏效了。 Debug了几个低级的边界越界错误后，一切正常。按照同
WinCE内核热更新
Tony's Log
01-29 2320
"热更新"是我自己起的名字,意思就是说在ce中彻底更新系统,包括bootloader和内核.其实原理还是很简单的,就是用MmMapIoSpace映射好nand的寄存器,然后把对nand的操作从别的程序移植过来.没错,一切都在ce中运行的一个应用程序中完成的.本来以为这个项目失败了,今天偶然看了一下原来的源代码,原来是指针没有解引用,这么一个低级的失误导致失败的...汗~...还有两个nand的
WinCE下模拟电视音量/亮度菜单框架开发完成
Tony's Log
12-22 2135
首先描述一下功能：完全模拟电视，3个按键，1个功能选择，剩下的两个进行值的加或减，指定时间无操作则自动消失。最初的想法是在Shell上绘图，这样最直接，但是最大的问题是如何擦除，可行的方法是进行屏幕刷新，但是我试了好几次都不行，于是换成了现在的方案：把所有的显示都用窗体模拟，开发流程如下：1、从EVC中抓取SDK程序的代码，放到驱动中。之所以这么做，是因为驱动中无法使用MFC，PC平台的S
MFC on WinCE
Tony's Log
12-20 1753
1.WinCE为了节省资源，不支持透明窗体，只能手工实现（GetPixel + SetPixel，但速度可想而知）因此，要想实现一个类似电视那种的悬空控制界面只能考虑得到桌面的DC，然后绘制图像。擦除图像只要刷新桌面即可，但是我无论如何也无法实现WinCE桌面的刷新，PostMessage 调用DC成员函数都不行....还不知道怎么办2. 今天倒是解决了一个比较常见的问题：CButton上显示
BCB vs. VC++
Tony's Log
01-13 1601
http://www.blog.sh/user1/3049/archives/2005/17811.html看过这篇文章,然后又看了看BCB的一个HelloWorld教程,才明白为什么有那么多人在骂MFC.简而言之,BCB(以及他的VCL)是一个类似于VB一样方便,而且设计近乎完美的一套开发平台.1.VC的开发将大多数的时间都耗费在GUI上,消息的映射以及界面一些处理等足够耗费时间,而BC
CE中的亮度控制
Tony's Log
12-26 1597
对于S3C2440讲，亮度的控制只是对GPIO的TIMER0 Compare寄存器0读写。另，在CE驱动中，对于系统中的寄存器，没有必要自己重新VirtureCopy-VirtureAlloc，CE已经做好了映射：v_pPWMregs->TCMPB0; 对于亮度控制，还需要进行一次初始化（待续）
一个控制鼠标的有趣的程序
Tony's Log
09-27 1295
今天写了一个控制鼠标的程序，很有意思，主要代码如下： POINT   lpPoint;    for(int i=0;i {  GetCursorPos(&lpPoint);     SetCursorPos(lpPoint.x,   lpPoint.y+1);     Sleep(10); } mouse_event(MOUSEEVENTF_LEFTDOWN,0,0,0,0);  m
改进电子白板客户端程序
Tony's Log
11-09 1269
侯经理安排了一个小活儿，给那个电子白板的PC端程序改成了多线程，接下来还要重构数据传输的算法。
驱动中的WIN32开发
Tony's Log
12-21 1261
1.驱动中不是任何事情都可以做的，比如无法使用MFC。说驱动可以做任何事是就硬件操作和操作系统内核而言的，要做一点类似应用的开发就只能用SDK。2.WinCE与其他平台的差异。总以为CE下的开发与PC平台的windows开发没什么差别，其实差别还是很显著的，n多在pc上可以实现的功能在ce中都不支持，比如不支持透明窗体等。以后大家在做ce的时候要小心。今天我花了2个多小时在MFC上，浪费了
完成端口的简单理解
Tony's Log
04-20 1156
 完成端口（I/O Completion Port）据说是目前最复杂的IO模型，看了整整一天才看出个名堂来，趁现在赶快记下来，不然过两天又要忘了。完成端口是Windows平台的异步I/O处理技术，可以极大的提升高频度IO处理的性能，尤其是在连接量较大的Web-Server中应用尤其广泛。传统的Socket处理都是利用多线程来处理，但是当请求数量过多导致线程数量也较大的时候，就会降低系统的性能-
几个最近在看的软件测试工具
Tony's Log
07-23 1124
1. UnitTest in VS2005感觉天底下的UnitTest工具都差不多，不过MS做得真的不错，基本达到了Seamless的标准，用起来非常方便，让我想起了Eclipse中的JUnit，这个集成的也不错。有一点要注意的是F5-debug情况下不能做code coverage。2. Performance tool in VS2005同样的Seamless，用起来很方便，不过总
Unmanaged Code's Code Coverage Analyze
Tony's Log
07-24 1122
VSTS自带的UnitTest目前测试Unmanaged-Code还有些困难，因为在CLR中运行的托管代码有Reflection支持。所以对于native的raw code必须经过特殊的处理才行。幸运的是VS自带了工具进行这类处理：vsinstr和vsperfmon。对于单一的Exe处理很简单，但是对于需要调用其他dll的复杂app来说就要稍微麻烦一点，要求exe引用的dll用/profile
UI线程外UpdateData还是要小心
Tony's Log
01-17 1011
MFC明确禁止UI线程外的直接UpdateData,但是仍然可以通过定义新消息来完成这个功能.事实证明这样还是不太好:我在UI线程外的一个新线程内高频度(320*240次)同时操作一个UI的CString和ProgressBar,结果会产生随机的CString数据紊乱,要么是少数据,要么是写丢失.我将ProgressBar操作拿出一个Loop,改为320次频度的循环,经过多次测试证明这样做使得
编写Linux shell脚本使得依次执行./my_cd ./my_dir -l ./my_md test11 ./my_md test22 ./my_md test33 ./my_del test1.txt ./my_copy test2.txt test222.txt ./my_xcopy test3.txt test333.txt ./my_move test222.txt test22 ./my_rd test11 ./my_ren test333.txt test123.txt ./my_type test123.txt
最新发布
05-23
可以尝试编写以下脚本： ``` #!/bin/bash # 执行 my_cd ./my_cd # 执行 my_dir -l ./my_dir -l # 执行 my_md test11 ./my_md test11 # 执行 my_md test22 ./my_md test22 # 执行 my_md test33 ./my_md test33 # 执行 my_del test1.txt ./my_del test1.txt # 执行 my_copy test2.txt test222.txt ./my_copy test2.txt test222.txt # 执行 my_xcopy test3.txt test333.txt ./my_xcopy test3.txt test333.txt # 执行 my_move test222.txt test22 ./my_move test222.txt test22 # 执行 my_rd test11 ./my_rd test11 # 执行 my_ren test333.txt test123.txt ./my_ren test333.txt test123.txt # 执行 my_type test123.txt ./my_type test123.txt ``` 注意，以上脚本只是一个简单的示例，假设执行这些命令不会出现任何错误。如果要考虑错误处理，可以在每个命令后添加一些逻辑来检查命令是否成功执行，并相应地处理错误情况。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值