当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > HijackThis日志细解正文(二十):组别—O16

杀毒防毒
如何清除能突破主动防御的新型木马
用卡巴斯基(AVP)检测内存驻留型病毒
针对ARP病毒攻击防治的进阶经验谈
Vista防火墙导致网络无法访问解决方法
卡巴斯基误杀XP?IT网站电脑大面积瘫痪
计算机中毒后的处理方法
ARP病毒造成断网的解决方法
局域网防ARP欺骗限速--金山ARP防火墙
解读防火墙日志记录 防范网络攻击
安全漏洞的起因:ActiveX技术安全报告
最新AUTO木马病毒变种分析及解决方案
遭遇wuauclt.exe病毒的应对方法
Auto木马致毒霸2007无法启动
春节前后最易爆发的三类病毒
防火墙的分类及优缺点综述
简单易用新方法清除顽固病毒
卡巴斯基杀毒软件的十九种实用使用方法
查杀木马病的几个安全工具
新春推荐:十大免费安全工具
清除正在运行的EXE、DLL病毒

杀毒防毒 中的 HijackThis日志细解正文(二十):组别—O16


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 47 ::
收藏到网摘: n/a

1. 项目说明
O16 - 下载的程序文件,就是Downloaded Program Files目录下的那些ActiveX对象。这些ActiveX对象来自网络,存放在Downloaded Program Files目录下,其CLSID记录在注册表中。
2. 举例
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/p ... s/flash/swflash.cab
用来看flash的东东,相信很多朋友都安装了。
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/ravkill/rsonline.cab
瑞星在线查毒。
3. 一般建议
如果不认得这些ActiveX对象的名字,或者不知道其相关的下载URL,建议使用搜索引擎查询一下,然后决定是否使用HijackThis来修复该项。如果名字或者下载URL中带有“sex”、“adult”、“dialer”、“casino”、“free_plugin”字样, 一般应该修复。HijackThis修复O16项时,会删除相关文件。但对于某些O16项,虽然选择了让HijackThis修复,却没能够删除相关文件。若遇到此情况,建议启动到安全模式来修复、删除该文件。
4. 疑难解析
(暂无)