瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这种Q币贪不得，互联星空挂的一个强马，禁用杀软服务

12345678»   2  /  10  页   跳转页

这种Q币贪不得，互联星空挂的一个强马，禁用杀软服务

收藏
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-01 13:12 | 短消息 资料
字号： 小 中 大 11楼

学习
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-01 13:15 | 短消息 资料
字号： 小 中 大 12楼

用IceSword可以删除它的文件吗??
gototop
 
长空一长箭
头像
叱咤花甲狮
  • 帖子:5702
  • 注册: 2006-06-27
  • 来自:
论坛8周年活动礼物
发表于： 2006-12-01 14:18 | 短消息 资料
字号： 小 中 大 13楼

学习
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-12-01 14:39 | 短消息 资料
字号： 小 中 大 14楼

引用:
【闪电风暴的贴子】用IceSword可以删除它的文件吗??
………………

用IceSword1.20的强行删除或许可以。
不过没记错的话，有更简单的。用WINRAR（因为隐藏文件注册表被破坏，用WINRAR最省力）找到
C:\Program Files\Common Files\Microsoft Shared\MSINFO\A8C22524.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\A8C22524.dat
将之重命名（即使它仍在进程模块加载，还是可以重命名成功）
重启之后直接删。
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-12-01 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

在虚拟机里没发现破坏隐藏注册表，直接可以找到，就是SREng开不起来，然后注册表守护。。另外一个鸽子没什么，配料而已
gototop
 
tiger1977
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-10-20
  • 来自:
发表于： 2006-12-01 15:20 | 短消息 资料
字号： 小 中 大 16楼

楼上说的办法很对～～～～～～～～～～～！
gototop
 
6981313
头像
强壮不惑狮
  • 帖子:880
  • 注册: 2006-04-24
  • 来自:
发表于： 2006-12-01 15:46 | 短消息 资料
字号： 小 中 大 17楼

gototop
 
呖呖呖呖
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2006-08-27
  • 来自:齐鲁大地
发表于： 2006-12-01 17:15 | 短消息 资料
字号： 小 中 大 18楼

代码我不懂，要好好学习阿
gototop
 
我爱你RS
头像
初生襁褓狮
  • 帖子:144
  • 注册: 2006-01-27
  • 来自:
发表于： 2006-12-02 08:40 | 短消息 资料
字号： 小 中 大 19楼

学习！
gototop
 
jmbt
头像
横据古稀狮
  • 帖子:8345
  • 注册: 2006-01-18
  • 来自:
瑞星金牌用户
发表于： 2006-12-02 10:32 | 短消息 资料
字号： 小 中 大 20楼

学习
gototop
 
<<上一主题|下一主题>>
12345678»   2  /  10  页   跳转页
页面顶部
Powered by Discuz!NT