首页
网页制作
网络编程
脚本专栏
数据库
网站运营
网络安全
平面设计
CMS教程
搜索
建站极客
实用技巧
病毒查杀
正文
U.EXE病毒删除方法
所属分类:
实用技巧
/
病毒查杀
阅读数: 1766
收藏 0
赞 0
分享
1,生成文件
%windows%\win32ssr.exe
2,添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe"
3,其它
下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夹下,并拷贝到c:\U.exe并执行。
4,执行c:\U.exe后生成如下病毒文件:
%windows%\system32\drivers\netpt.sys
%windows%\system32\perfont.exe
%windows%\system32\wbem\wmiprvi.dll
添加的注册表项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetPT"ImagePath" = "%system%\drivers\netpt.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfFont"ImagePath" = "%system%\perfont.exe"
HKEY_CLASSES_ROOT\CLSID\{4DE225BF-CF59-4CFC-85F7-68B90F185355}
更多精彩内容
其他人还在看
emapicn.exe,winpac.exe恶意插件疯弹广告解决方法
emapicn.exe,winpac.exe恶意插件疯弹广告解决方法
评论 0
收藏 0
赞 0
分享
test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决
test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决
评论 0
收藏 0
赞 0
分享
上周方法病毒来源竟然为ad.pchome.net原来被挂马
公司的服务器遭受arp攻击,所挂的代码总,竟然是ad.pchome.net的网站
评论 0
收藏 0
赞 0
分享
Worm.Win32.AutoRun.bqn病毒分析解决
Worm.Win32.AutoRun.bqn病毒分析解决
评论 0
收藏 0
赞 0
分享
恶作剧程序dudu.exe清除方法
恶作剧程序dudu.exe清除方法
评论 0
收藏 0
赞 0
分享
1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
评论 0
收藏 0
赞 0
分享
提权思路之MSSQL差异备份取系统权限
看了下面的文章,不是让大家搞破坏,大家可以加强自己服务器的安全性。
评论 0
收藏 0
赞 0
分享
U.EXE病毒删除方法
U.EXE病毒删除方法
评论 0
收藏 0
赞 0
分享
欧洲顶级杀病毒软件熊猫卫士 2008 12.01 Final最终版提供下载
欧洲顶级杀病毒软件熊猫卫士 2008 12.01 Final最终版提供下载
评论 0
收藏 0
赞 0
分享
u盘病毒清除 Discovery.exe查杀方法
u盘病毒清除 Discovery.exe查杀方法
评论 0
收藏 0
赞 0
分享
查看更多
网络赚钱
更多
90后网络爆红美女卖"毒面膜" 年收入超七位数
网上赚钱怎么赚钱?网上兼职的方法有哪些
调查:55.2%受访用户不会相信朋友圈打广告的化妆品
网上怎么赚钱 网络赚钱需要注意哪些东西
网赚感悟:网站为什么不赚钱?网赚没你想的那么简单
Google Adsense西联汇款领取方式与流程,亲身实践
站长故事
更多
站长故事 一位“苦逼站长”的心酸 SEO真的如此简单吗?
作为站长的你是否已有危机感:你被盯上了
2013 敢问网站建设的路究竟在何方
大脚:一个老站长的垂死宣言
我认识的互联网活化石金山劳模雷军
浅析将两个月的新站做到权重4的方案