当前位置: 首页 > 图文教程 > 网络安全 > 黑客技术 > 教你去除暴风影音的stormliv.exe

黑客技术
教你建立和删除系统隐藏帐号的方法
ARP欺骗和ICMP欺骗催生全新DOS工具
不一样的挂马方式:TXT挂马
详解跨站脚本攻击
Public权限下的列目录
无需密码照样看有密码的优酷视频
黑客攻击式的掐架导致5·19六省区的网络瘫痪
黑客产业链:揭秘黑客培训内幕
上网查旅游出国信息留神网站“挂马”
自拍网站被挂马 可能造成隐私照片泄露
木马病毒罪恶的产业链:木马制作和分销
80后男孩向黑客买QQ号和密码诈骗3万
黑客入侵知识:提权的21种方法
木马最基本的隐藏:不可见窗体和隐藏文件
黑客入侵知识:简单识别服务器操作系统
如何利用HTML格式化你的硬盘
详解BMP木马
新欢乐时光代码分析
跨站式脚本(Cross-SiteScripting)XSS攻击原理分析
攻击方式学习之SQL注入(SQL Injection)

黑客技术 中的 教你去除暴风影音的stormliv.exe


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-13   浏览: 52 ::
收藏到网摘: n/a

  stormliv.exe,据说是暴风影音的升级程序。该程序长期以服务形式存在于系统中,而且对播放器本身无甚大用,因此建议除去。

  在安装暴风影音后,stormliv.exe 就会自动运行。不过,这个进程并没有加什么保护,所以可以直接使用任务管理器终止掉。之后,删除 stormliv.exe 文件,并在暴风影音安装的文件夹及“C:\Program Files\StormII”文件夹下建立以 stormliv.exe 为名的子文件夹。需要指出的是,如果简单删除 stormliv.exe 的话,那么再次启动暴风影音的时候,这个程序仍然会被再次生成并注册,颇有些流氓软件的无赖味道。因此,这里要使用古老的文件夹占坑法。

  删除 stormliv.exe 之后,再次启动暴风影音,如果这时 PC 处于联网的状态,那么会弹出下面的 MessageBox。

教你去除暴风影音的stormliv.exe-软晨学习网

  去掉这个 MessageBox 也不难,因为暴风影音的主程序 Storm.exe 未经任何保护,可以直接用调试器打开。在 USER32!MessageBoxA 下断点,就可以拦截这个调用了:

  反汇编代码

  004aa96b 6a10 push 10h

  004aa96d 6898f45000 push offset image00400000+0x10f498 (0050f498)

  004aa972 6868f45000 push offset image00400000+0x10f468 (0050f468)

  004aa977 50 push eax

  004aa978 ff15f08b4d00 call dword ptr [image00400000+0xd8bf0 (004d8bf0)]

  接下来就是用 UltraEdit 之类的工具打开 Storm.exe,并搜索下面的数据:

  6a 10 68 98 f4 50 00 68 68 f4 50 00 50 ff 15 f0 8b 4d 00

  把这些数据统统修改为 90 即可。