当前位置: 首页 > 图文教程 > 网络安全 > 黑客技术 > 教你去除暴风影音的stormliv.exe

黑客技术
黑客利用提供甲流疫苗接种骗术散播电脑病毒
中关村在线的服务器遭到黑客入侵
黑客常用4种攻击手段和应对措施
不用ARP欺骗进行嗅探和会话劫持进行MAC欺骗
重庆银行官网被黑客入侵挂马
网站被攻击的方式和防范黑客攻击的措施
黑客攻击:用DOS命令破解NT系统账号密码
Windows环境下木马程序如何隐藏系统中
最新的QQ空间密码和权限破解的方法
网上看科幻片阿凡达当心挂马站点和钓鱼网站
百度被黑引发中伊互联网红黑客大战
XSS攻击如何实现以及保护Web站点免受跨站点脚本攻击
互联网发展史上的几次影响较大的黑客事件
科技博客网站Techcrunch遭到黑客攻击
防止社交媒介遭受黑客攻击的10个方法
美国会议员网站被黑 贴上反奥巴马总统信息
游侠网Netshow论坛受到DDOS大流量攻击
火车票转让成网络热词 黑客借机挂马
网警摧毁国内最大黑客网 木马产业链规模达百亿
“谷姐”蹿红背后:拒百万广告 遭黑客攻击

黑客技术 中的 教你去除暴风影音的stormliv.exe


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-13   浏览: 58 ::
收藏到网摘: n/a

  stormliv.exe,据说是暴风影音的升级程序。该程序长期以服务形式存在于系统中,而且对播放器本身无甚大用,因此建议除去。

  在安装暴风影音后,stormliv.exe 就会自动运行。不过,这个进程并没有加什么保护,所以可以直接使用任务管理器终止掉。之后,删除 stormliv.exe 文件,并在暴风影音安装的文件夹及“C:\Program Files\StormII”文件夹下建立以 stormliv.exe 为名的子文件夹。需要指出的是,如果简单删除 stormliv.exe 的话,那么再次启动暴风影音的时候,这个程序仍然会被再次生成并注册,颇有些流氓软件的无赖味道。因此,这里要使用古老的文件夹占坑法。

  删除 stormliv.exe 之后,再次启动暴风影音,如果这时 PC 处于联网的状态,那么会弹出下面的 MessageBox。

教你去除暴风影音的stormliv.exe-软晨学习网

  去掉这个 MessageBox 也不难,因为暴风影音的主程序 Storm.exe 未经任何保护,可以直接用调试器打开。在 USER32!MessageBoxA 下断点,就可以拦截这个调用了:

  反汇编代码

  004aa96b 6a10 push 10h

  004aa96d 6898f45000 push offset image00400000+0x10f498 (0050f498)

  004aa972 6868f45000 push offset image00400000+0x10f468 (0050f468)

  004aa977 50 push eax

  004aa978 ff15f08b4d00 call dword ptr [image00400000+0xd8bf0 (004d8bf0)]

  接下来就是用 UltraEdit 之类的工具打开 Storm.exe,并搜索下面的数据:

  6a 10 68 98 f4 50 00 68 68 f4 50 00 50 ff 15 f0 8b 4d 00

  把这些数据统统修改为 90 即可。