繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 【反毒技术】关于C:\windows\vista.exe
- 杀毒防毒
- Win XP SP2拖放IE窗口可能引发黑客攻击
- 教你如何防止脚本病毒执行的通用方法
- 高手支招 巧妙利用系统进程手工杀毒
- 恶意软件威胁方法及防护技巧
- 病毒分类全知道 准确用好你手头的杀毒软件
- 深入解析金山毒霸6的三个特殊应用技巧
- D2OL 让网络保卫大家的健康
- 专偷网银资料 提防“小燕表妹”造访
- Linux系统下的病毒发展及其分类
- 浏览图片需小心 系统漏洞会染恶性病毒
- 操作系统中几个容易被误认为病毒的文件
- 使用Honeypots同计算机蠕虫病毒作斗争
- 毒霸提醒您：设置MSN可自动防卸MSN小尾巴
- 让Ghostbusters为电脑保驾护航
- 病毒杀不死的原因分析及对策
- 下载软件勿忘防毒：嵌入式监控确保上网无忧
- 在网吧如何防止病毒和快速杀毒
- 防治网络蠕虫病毒的技巧及其策略
- 让病毒自动还原被恶意修改键值
- 用WinRAR解析木马病毒的捆绑原理
杀毒防毒 中的 【反毒技术】关于C:\windows\vista.exe
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 79 ::
收藏到网摘: n/a
1、释放的病毒文件（见图1）。此外，IE临时文件夹中下载了很多垃圾。
2、进程列表中出现vista.exe进程（路径：C:\windows\vista.exe）；未开IE浏览器时也可见iexplore.exe进程。
2、篡改IE主页（见图2）
3、将系统时间改为1999年12月
4、注册表改动：
（1）在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run分支添加：
window （指向：C:\windows\vista.exe）
（2）在HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run 分支添加：
C:\windows\vista.exe（指向：C:\windows\vista.exe）
5、杀毒流程：
（1）结束vista.exe和iexplore.exe进程
（2）删除病毒文件（图1）
（3）删除病毒启动项：
展开：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除：window
展开：HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
删除：C:\windows\vista.exe
（4）将系统时间改回到现在的时间。
（5）将IE主页改回原来的主页。
（6）清空IE临时文件夹。
图1
图2
C:\WINDOWS\vista.exe 还连网 下载 C:\WINDOWS\s977.exe
s977.exe 是个流氓软件应该..
生成
C:\Documents and Settings\mopery\Local Settings\Temp\nso2.tmp
C:\Program Files\Common Files\CPUSH\cpush.dll
C:\Program Files\Common Files\CPUSH\Uninst.exe
点 C:\Program Files\Common Files\CPUSH\Uninst.exe 卸载掉..
再打开注册表 删除
HKLM\SOFTWARE\Sohu R&D
改系统时间的为
C:\rav
内容为
[Ver]
ver=3.0
[DateTime]
dt=1999-12-12 20:12:55
[Home]
home=Y
s977.exe 是个流氓软件应该..
生成
C:\Documents and Settings\mopery\Local Settings\Temp\nso2.tmp
C:\Program Files\Common Files\CPUSH\cpush.dll
C:\Program Files\Common Files\CPUSH\Uninst.exe
点 C:\Program Files\Common Files\CPUSH\Uninst.exe 卸载掉..
再打开注册表 删除
HKLM\SOFTWARE\Sohu R&D
改系统时间的为
C:\rav
内容为
[Ver]
ver=3.0
[DateTime]
dt=1999-12-12 20:12:55
[Home]
home=Y
评论 (0) All
