广西快乐十分钟软件 九五至尊手机客户端

当前位置:广西快乐十分钟软件 > 资讯频道

快乐十分任选3的概率|杀死万恶的“狩猎者”病毒

来源:广西快乐十分钟软件2018-01-24
本文来源:http://www.garancee.com/a/www.xinhua.org/

广西快乐十分钟软件 www.garancee.com,国海证券称事发时相关员工已经离职,是他们私刻公司印章、冒用公司名义;代持机构则认为这二人是国海资产管理公司的高管和员工,是代表国海证券在交易,机构之间应该有基本信任,因此要求国海证券承认这些协议,承担损失。也正因为如此,中国减持美国国债,只要不是美国买入,对美国流动性的影响也不会很大,根本不像有人想象的那样,可以对美国构成很大威胁)。

一天,搭档打来电话,说其电脑主页被歹意网站修正了,想改回本来的主页,但怎样也改不了,让我去看看。


翻开IE浏览器,窗口里呈现网址为“http://www.4755.net”,随即又弹出几个窗口,将窗口逐个封闭后,屏幕上还留有一矩形空白区域无法消除,按下[Ctrl+Alt+Del]键,在封闭程序程序窗口里看到一个生疏的姓名“C:\win.hta”,单击[结束任务]按钮,空白区域消失。在C盘下能够找到名为“win.hta”的文件,将其删去。但在“Internet特点”对话框,修正主页地址无效。

是不是注册表被修正了?带着疑问翻开了注册表,在“修改”菜单下挑选“查找”指令,在“查找”对话框输入“http://www.4755.net”(不含引号)进行查找,共有两处,将其逐个改为另一网址。重新发动IE浏览器,状况照旧,看来也不是注册表的问题。

是不是有病毒程序在作祟啊?想到这儿,翻开了“系统配置实用程序”,在“发动”选项里没发现什么古怪的程序。又翻开C:\Windows文件夹下的Win.ini和C:\Windows\System文件夹下的System.ini,也没有发现什么特殊状况。

想来想去,还得从“http://www.4755.net”这个网址下手。

先翻开“文件夹选项”对话框,挑选[检查] →[高档设置] →[文件和文件夹] →[躲藏文件]项,设置为“显现全部文件”。

然后从[开端] →[查找]→[文件和文件],翻开“查找成果”对话框,在“包括文字”栏里输入“http://www.4755.net”(不含引号),在“查找规模”列表里挑选“本地磁盘(C:)”(C盘为系统盘),共查找到三个文件:qq32.ini、sendmess.exe和qqs.exe,删去之。在删去sendmess.exe时提示程序正在运转。

搭档的电脑装置的是Windows Me操作系统,不能进入真实的MS-DOS状况,只能凭借“优化大师”了,使用“优化大师”的“进程办理”制止sendmess.exe的运转,将其删去。再次翻开“Internet特点”对话框,将主页地址修正后封闭对话框,发动IE浏览器,地址栏里不再呈现“http://www.4755.net”,全部OK。

经过上网查询,了解到qq32.ini和sendmess.exe是木马病毒“狩猎者”及其变种的两个首要文件,别的还有一个qqmess.dll也是这个病毒中的一个文件,随后在C:\Windows\System文件夹下找到qqmess.dll将其删去。

至此,“狩猎者”被完全杀死。

上一篇:预防病毒的八个忠告  下一篇:打造毫厘不差的精确时钟
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
  • 用ACDSee 5.0查看隐藏文件
  • 教你如何实现关机时清空页面文件
  • Delphi单元文件详解
  • 如何防止重要文件被删除
  • 更安全的设置你的QQ共享文件夹
  • gzip是什么文件?gzip文件怎么打开?
  • AutoCAD的DWG文件瘦身两招
  • 教你建立个人专属文件夹,别人无法访问
  • qq音乐缓存文件在哪
  • 千牛云盘怎么共享文件 千牛云盘共享文件怎么使用
  • 发现九五至尊平台应用有下载安装使用错误或恶意扣费携带病毒,请

    联系九五至尊举报
    小说 小说 小说 小说 小说 小说
    小说 小说 小说 小说 小说 小说
    小说 小说 小说 小说 小说 小说
    彩票规律的计算方法 辽宁11选5论坛 qq游戏捕鱼达人3d 北京快乐8 娱乐城启明星
    亲朋游戏中心官方网站 彩票2元网 体育彩票七星彩开奖结果 百分百彩票 3d试机号麦久网