“禽兽”病毒(杀软终结者）的分析和手动解决方法图文
最近有很多人中了这个“禽兽”病毒，之所以叫做“禽兽”病毒是因为病毒运行后，文件夹选项中隐藏文件的文字内容被修改成了“禽兽尚且有半点怜悯之心，而我一点没有，所以我不是禽兽。” 这个病毒其实就是原先分析的niu.exe的变种,不过此次变种变化巨大 增加了很多新的“功能”,中毒者在禽兽病毒和其他一些木马的
与 病毒 相关的软件列表
打开注册表，看优化软件在“搞什么鬼”
Windows的注册表就像一个地下迷宫，每当我们感觉对它了解一些的时候，却发现它还包含着一个新的迷宫……我们拥有很多修改注册表的工具，但它们总是在注册表被软件修改之后才能用得到，怎么才能在注册表被改动的第一时间就发现呢？很多杀毒软件都忽视了对注册表的保护，而这往往是木马病毒滋生的温床！注册表是一个庞
recycle.exe(Trojan-Dropper.Win32.VB.rj)病毒的查杀方法
一、病毒描述：病毒通过U盘传播，运行后复制自身到系统目录并释放一个灰鸽子木马。为增强隐蔽性，生成的病毒文件有回收站和安装程序两种图标。 二、病毒基本情况：病毒名称：Trojan-Dropper.Win32.VB.rj病毒别名：无病毒类型：病毒危害级别：3感染平台：Windows病毒大小：458,7
Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒的手动处理完全技巧
特整理一篇Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒的手动处理完全技巧，大家可以看图片设置的方法，让Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒无处遁形最近多发的一个病毒，表现为:1、在每个分区
最新病毒结合auto.exe,游戏盗号木马下载者手工查杀microsofts.vbs
最新病毒结合auto.exe,游戏盗号木马下载者手工查杀下面是启用病毒的代码microsofts.vbs实现代码如下：Set Lovecuteqq = CreateObject("Wscript.Shell") Lovecuteqq.run ("C:\DOCUME~1\ADMINI~1\LOCALS
MSN圣诞照片(Backdoor.Win32.PBot.a)病毒分析解决
文件名称：devic.exe 文件大小：23304 bytes AV命名：（virustotal上仅卡吧一家报）Backdoor.Win32.SdBot.cok 加壳方式：未知 编写语言：VC 病毒类型：IRCbot 文件MD5：45de608d74ee4fb86b20da86dcbeb55c 行为
Backdoor.Win32.IRCBot.afm(video.exe)病毒的处理方法
文件名称：video.exe 文件大小：40960 bytesAV命名：Backdoor.Win32.IRCBot.afm (Kaspersky) 加壳方式：未知 编写语言：Microsoft Visual C++ 病毒类型：IRC后门 文件MD5：c06d070c232bc6ac6346cbd28
破解DHCP网络服务之迷
最近将安装在Windows XP系统中的某个防病毒软件强行卸载之后，发现笔记本电脑突然不能上网，打开网上邻居属性窗口，检查本地连接的属性时，看到TCP/IP参数设置界面中的IP地址竟然“突变”成了“0.0.0.0”。但笔者先前将笔记本的IP地址设置成动态获取的，现在没有对网络参数进行任何修改，IP地
Worm.Win32.AutoRun.bqn病毒分析解决
一、病毒相关分析：病毒标签：病毒名称：Worm.Win32.AutoRun.bqn病毒类型：蠕虫危害级别：2感染平台：Windows病毒大小：21,504(字节)SHA1 ：01015B9F9231018A58A3CA1B5B6A27C269F807E6加壳类型：PECompact V2.X-&g
网站被黑后的处理方法及批量删除恶意代码
如果发现网站出现异常情况，如页面被修改、管理账号不能登录，则说明网站已经被入侵。这时就需要尽快进行处理，以防止黑客种植的网页病毒扩散。 暂时关闭网站 网站被黑客入侵后，最常见的情况就是被植入木马程序，为了保证浏览者的安全，必须先关闭网站，待处理完毕后再开放。关闭时可以暂时将域名转向其它地址，