XP系统中，BCUP.EXE木马的删除

最新推荐文章于 2022-02-25 22:41:09 发布
最新推荐文章于 2022-02-25 22:41:09 发布
阅读量1.2k 收藏
点赞数
文章标签： xp 任务 ie c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/szwpc/article/details/426523
版权
    判断是否中BCUP.EXE：在XP下，按Ctrl+Alt+Del启动任务管理器，查看“进程”标签，如果其中有一个进程：BCUP.exe，那么，你就是中标了。
    具体删除方法是：
1、关闭所有IE。
2、按Ctrl+Alt+Del启动任务管理器，单击“进程”标签，选择“映象名称”为BCUP.exe的进程，按“结束进程”。
3、打开“运行”，执行regsvr32 -u c:/windows目录/system32/BoCaiToolBar.dll（XP的一般安装情况下，是执行regsvr32 -u C:/windows/system32/BoCaiToolBar.dll）
4、进入系统目录。就是c:/windows目录/system32/，删除BCUP.exe和BoCaiToolBall.dll
5、在“运行”中，执行regedit，打开注册表编辑器
   删除HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/BCUpdate
   删除HKEY_LOCAL_MACHINE/SOFTWARE/BlogChina （将BlogChina这个键值全部删除）
6、重启计算机
szwpc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BCUP.exe进程是什么，居然是木马，怎么处理呢
aijie9134的博客
09-01 232
前天发现机器反应非常慢，花费了一天时间，最后顺利杀毒，杀除了5个木马和两个后门病毒。后来有用木马克星扫描系统发现木马进程BCUP.exe，我也不知道这个进程有什么用，于是在Baidu google上找找资料，发现原来 “博采文摘”是类似3721的流氓插件，自动下载，自动安装，不提供删除。网上关于这个插件的骂声一片。很不明白博采公司为什么要这么弄，伤害用户，准确的说它已经成为一种所谓的病毒...
清除bcup.exe
07-22 595
1.关闭所有IE。2.使用任务管理器删除BCUP.exe进程。3.打开运行，执行regsvr32 -u c:系统目录BoCaiToolBar.dll4.进入系统目录。　　（win2000:/winntsystem32）　　（win98：/windowssystem）5.删除BCUP.exe,删除BoCaiToolBall.DLL6.打开注册表编辑器　　删除HKEY_LOCAL_MACHINE/SO
如何删除blog.exe插件病毒
大家一起学习交流吧
08-06 1702
1、使用任务管理器删除BCUP.exe进程。 　　　　2、打开运行，执行regsvr32 -u c:/系统目录/BoCaiToolBar.dll 　　　　3、进入系统目录。 　　　　（win2000://winnt/system32） 　　　　（win98：//windows/system） 　　（winxp: c:/WINDOWS/system32/BoCaiToolBar.dll）　　3、删除
BlogChina IE插件Bcup（博采插件）导致IE无法打开的删除方法
软件开发资料汇总
12-18 205
症状：双击IE没有反应，但打开任务管理器中可以看到IEXPLORE.exe的进程，重启计算机没有作用；原因：BlogChina（博客中国）的IE插件“博采插件”导致的，此插件会自动安装在客户端机器上，不但不提供删除功能，并且手工直接删除Bcup.exe文件和清除注册表相关项没有作用，重启后Bcup.exe文件会自动恢复，属于比较无赖的一类插件。删除步骤：（根据BlogChina官方提供的方法）关闭
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 8705
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3100
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 3547
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 1448
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
清除浮动的五种方法
weixin_52212950的博客
02-22 2153
为什么要清除浮动？因为往往浮动后的子元素因为脱离了标准流，不能自动撑起父元素的高度，所以会对后续布局产生影响，对此清除浮动不如理解为清除浮动产生的影响更为合理。 例如：我们设置了两个盒子如图所示，粉色为父盒子，只有宽度没有高度，蓝色盒子有宽有高，粉色盒子的高由蓝盒子的高度撑开。 但是给蓝色的子盒子设置了左浮动后，脱离了标准流，无法再撑开粉盒子，可以看到粉盒子高度变成了0； 清除浮动有五种方法： 直接设置父元素的高度 额外标签法 单伪元素法 双伪元素法 ove.
HTML实现学习网站首页
做技术，坚持才是最重要的，一时的热情只是暂时的进步
02-20 3885
项目访问 reset.css /* http://meyerweb.com/eric/tools/css/reset/ v2.0 | 20110126 License: none (public domain) */ html, body, div, span, applet, object, iframe, h1, h2, h3, h4, h5, h6, p, blockquote, pre, a, abbr, acronym, address, big, cite, code, del
C语言经典小游戏之----推箱子
嵌入式技术开发
02-25 4560
在进行推箱子的实验中，可以使用对应的API函数来改变对应箱子的颜色，也需要根据，人在移动的过程中，可以通过方向键，并改变对应的颜色，从而实现控制人物的目的。 代码实现如下： #include<stdio.h> #include<stdlib.h> #include<string.h> #include<windows.h> #include<conio.h> int x = 0, y = 0; //存储当前使用的...
关于Dubbo的mock=true降级无法调用降级类ServiceMock的解决方案
weixin_45754452的博客
02-25 1263
问题 消费者使用mock=“true”，想调用TestServiceMock进行服务降级无法调用 原因 我的项目结构如下，首先要知道服务降级代码应该是谁执行的，服务降级是服务消费者也就是controller包处对应的服务执行的，因为我只是测试dubbo怎么使用，所以并没有分多模块，但完全可以把一个包理解为一个模块，再看下面配置文件 为什么可以把一个包当成一个模块呢，因为我把配置文件的scan改成controller包然后启动一个服务器，即消费者，如果把scan改成service则可以启动服务提供者服务器
Vue---Vue基础
前端与计算机相关知识的分享，博主的qq523235674
02-25 1333
一.Vue概述 二.Vue的基本使用 2.1Vue.js之hello world 基本实例 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <title>Document</title> </.
如此优秀的JS轮播图，写完老师都沉默了
陈新科的博客
02-17 5829
雷迪森安的乡亲们，欢迎来到老实人的前端课堂，今天我们来写个骚气磅礴的轮播图吧，内容太干，建议收藏起来慢慢看，最后我还会教大家如何免费部署上线哦~ 正片 小轮播图滑动滚播，好不好看你说了算。 结构就两行 <div id="main"> <h1>something</h1> <div class="content"> <p>You can press <kbd>▲</kbd> <kbd&
TCP/IP网络编程---Linux系统下的TCP套接字编程
xxyneymar的博客
02-21 4173
目录 第一章 理解网络编程和套接字 1.1 网络编程和套接字概要 1.2 基于Linux的文件操作 1.2.1 底层文件访问和文件描述符 1.2.2 打开文件 1.2.3 关闭文件 1.2.4 将数据写入文件 1.2.5 读取文件中的数据 第二章 套接字类型与协议设置 2.1 套接字协议及其数据传输特性 2.1.1 关于协议 2.1.2 创建套接字 第三章 地址族与数据序列 3.1 分配给套接字的IP地址与端口号 3.1.1 网络地址 3.1.2 用于区分套接字的端口号 3
CSS -- 移动端适配技术学习
秋天，黄叶坠地，凉风有信。
02-20 1442
CSS中常用的计量单位，em，rem，px的区别，vwvh，vmin，vmax 的使用，移动端适配中使用到的技术，媒体查询CSS和JS的实现方法，Flex弹性布局，flexibleJS的介绍，rem + viewPort 缩放的技术
Docker整理篇（网络与数据卷）
weixin_43118617的博客
02-23 1283
docker网络与数据卷操作和基础命令
搭建React Native开发环境
dear_Wally的博客
02-24 3458
1、参考搭建开发环境 · React Native 中文网 2、安装依赖 必须安装的依赖有：Node、JDK 和 Android Studio 2.1、安装Node 安装包下载地址下载 | Node.js注意 Node 的版本应大于等于 12 下载node对应版本的安装文件，直接安装即可，安装完成之后。打开命令行，输入node --version 能够显示版本时，说明安装成功。 如果提示找不到该命令，可能是环境变量没有添加。把Node安装目录添加到环境...
基于pytorch和paddle从零实现Transformer
qq_43790749的博客
02-25 1324
从零实现Transformer 本人使用Pytorch和PaddlePaddle均实现了transformer,并使用数据集做了测试。 完整代码如下： pytorch代码：transformer_torch paddlepaddle代码：transformer_paddle 下面以paddlepaddle为例讲解代码实现： 一、模型总览 transformer总共包含一个编码器和一个解码器。其中解码器和编码器包括多头注意力机制、全连接层、Layernorm、残差连接 一、 Embedding impor

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值