手工删除广外男生 -pc6资讯

您的位置：首页 → 网络冲浪 → 病毒快报 → 手工删除广外男生

手工删除广外男生 时间：2004/10/8 16:41:00来源：本站整理作者：蓝点我要评论(0): 　　　　软件简介：

广外男生是广外程序员网络(前广外女生网络小组)精心制作的一款远程控制软件，是一个专业级的远程控制以及网络监控工具。而广外男生除了具有一般普通木马应该具有的特点以外，还具备独有的特色：1.客户端高度模仿WINDOWS资源管理器.2.强大的文件操作功能.3.运用了"反弹端口原理"与"线程插入"技术.

广外男生利用dll插入线程技术来防止进程被终止,还可以穿透防火墙哦!我就不在详细介绍.

删除方法请参照以下步骤:

1.打开系统注册表键值如下 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,需要查看广外男生运行的EXE文件.该键值并没有完整运行路径,因为可执行文件在system32文件夹中,可以直接运行.删除该自启动键值,然后在system32系统文件夹中删除相应的EXE文件.

2.此步骤很重要,虽然以上删除了自启动项,但下次还会启动的.因为广外男生修改注册表使dll自动运行,而且运行之后dll插入explorer进程中dll是不可以删除,即使你终击explorer进程,但还是会被插入到其他进程中.此步骤你需要知道广外男生dll文件名称,你可以在system32系统文件夹中查找,文件大小为116kB或者115kB.找到广外男生dll之后复制其文件名称,然后打开系统注册表,点击-->编辑-->查找,然后输入你刚复制的dll文件名称,找到此键值之后删除即可.因为广外男生运行之后随机写注册表使dll能够自动运行,注册表位置是变化的.

注意:一定要利用dll文件名查找整个注册表且删除键值,使广外男生不能自动运行.

3.重新启动计算机之后删除system32系统文件夹中的广外男生dll,文件大小为116kB或者115kB.

清除完毕......如果有任何问题,欢迎来信! Email:19821119@vip.sina.com

谢谢你支持广外程序员网络!向Machine Fox表示歉意!

文章评论

查看所有0条评论>>

热门文章 没有查询到任何记录。