病毒防范 - 网罗天下 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

科普系列之-使用Windows的..

文章

熊猫烧香病毒清除

熊猫烧香病毒清除

2007-01-30 10:24:57

U盘中带
autorun.inf和setup.exe两个文件,其中setup.exe是病毒体
用户双击U盘感染病毒,使用户出现非法操作.打字或者浏览网页中自动关闭,最后导致中毒后的EXE文件的图标全部变为
熊猫图标了,用户千万不要保留这种文件.你重新做系统几次都没有用,它已经把病毒代码插入到EXE文件了.所以中了
这毒,发现自己图标变为熊猫的时候,请删除自己中毒的文件,不要怕可惜,然后下载专杀工具进行查杀,
记住杀完后重新启动计算机,如果发现不正常请再杀一边所有盘确保没有中这个毒再重新安装操作系统.
注意:用GHOST软件备份后请将备份文件的.gho扩展名改�..

类别：病毒防范 | 阅读全文(213) | 回复(0)

手动清除最近横行的熊猫烧香病毒

手动清除最近横行的熊猫烧香病毒

2007-01-30 10:11:08

在动手查杀熊猫烧香病毒之前，强烈建议先注意以下四点：

    * 1.本文包含两种熊猫烧香病毒变种的描述，请注意查看病毒症状，根据实际情况选用不同的查杀方法。
    * 2.对于被熊猫烧香病毒感染的.exe可执行文件，推荐先备份，再修复！
    * 3.找回被熊猫烧香病毒删除的ghost(.gho)文件，详情请见文中！
    * 4.对计算机了解不多的用户，请在专家指导下清除熊猫烧香病毒。

熊猫烧香病毒变种一：病..

类别：病毒防范 | 阅读全文(167) | 回复(3)

104种木马病毒清除方法（下）

104种木马病毒清除方法（下）

2006-11-30 16:40:02

55. Masters Paradise
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马
感染，删除它。
ＯＫ
56. Matrix v1.0 - 2.0..

类别：病毒防范 | 阅读全文(721) | 回复(0)

104种木马病毒清除方法

104种木马病毒清除方法

2006-11-30 16:35:20

1. 冰河v1.1 v2.2
这是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注�..

类别：病毒防范 | 阅读全文(719) | 回复(0)

手动删除“sxs.exe病毒”方法

手动删除“sxs.exe病毒”方法

2006-10-13 17:06:45

在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersi
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只..

类别：病毒防范 | 阅读全文(861) | 回复(0)

W32.Looked.P

W32.Looked.P

2006-08-24 15:36:19

--------------------------------------------------------------------------------

www.os8.cn 2006-8-22 系统中国安全基地

w32.looked.p病毒是经由网路分享和企图感染.exe档案来扩散的病虫。它会降低安全性设定并会下载且执行远端的档案。

移除方式

1. 关闭「系统还原」(windows me/xp)。

2. 更新病毒定义档。

3. 重新开机至safe mode 或 vga mode。

4. 执行完整的系统扫描，删除所有侦测到的档案。

5. 复原新增或修改至登录里的值。

关於这些步骤的详细资讯，请阅读下列指示：

..

类别：病毒防范 | 阅读全文(2780) | 回复(0)

热门文章

禁止自动播放功能

手动删除“sxs.exe病毒”..

设备管理器空白的解决办法

104种木马病毒清除方法（..

104种木马病毒清除方法

注册表知识与技巧大全

襄樊#4锅炉燃烧器火嘴部..

最新评论

donglei：嗯,这个还是蛮重要的,熊猫这家伙就..

雪峰：谢谢

sky108：关闭XP光盘自动播放　　　　注册..

sky108：删除“自定义通知”中的无用项目　..

sky108：卸载无用的动态链接　　　　Wind..

51CTO推荐博文

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

linux网络配置、测试及故障..

关于Servlet中的事件监听

Java实现FTP上传下载功能

详解java中的this关键字

iBatis2学习笔记：与Spring..

IB客座主编(四)美国西蒙公..

走出软件作坊：三五个人十..

教你把握奥运商机

SOA系统的建设

奥运，中国奖牌到底排第几？

企鹅咬死珊瑚虫，窗口夹烂..

奥运健儿们永远为你们加油！