惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

H
Help Net Security
博客园 - Franky
GbyAI
GbyAI
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
爱范儿
爱范儿
IT之家
IT之家
酷 壳 – CoolShell
酷 壳 – CoolShell
aimingoo的专栏
aimingoo的专栏
博客园_首页
MongoDB | Blog
MongoDB | Blog
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Recent Announcements
Recent Announcements
Scott Helme
Scott Helme
有赞技术团队
有赞技术团队
M
MIT News - Artificial intelligence
C
CERT Recently Published Vulnerability Notes
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
Jina AI
Jina AI
F
Fortinet All Blogs
N
Netflix TechBlog - Medium
L
LangChain Blog
L
LINUX DO - 最新话题
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
H
Hacker News: Front Page
MyScale Blog
MyScale Blog
P
Palo Alto Networks Blog
G
Google Developers Blog
Google DeepMind News
Google DeepMind News
AI
AI
T
Troy Hunt's Blog
Microsoft Azure Blog
Microsoft Azure Blog
阮一峰的网络日志
阮一峰的网络日志
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Vercel News
Vercel News
Microsoft Security Blog
Microsoft Security Blog
罗磊的独立博客
S
Secure Thoughts
大猫的无限游戏
大猫的无限游戏
博客园 - 叶小钗
人人都是产品经理
人人都是产品经理
Blog — PlanetScale
Blog — PlanetScale
博客园 - 司徒正美
Apple Machine Learning Research
Apple Machine Learning Research
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 三生石上(FineUI控件)
S
Security @ Cisco Blogs
Cloudbric
Cloudbric
E
Exploit-DB.com RSS Feed
Attack and Defense Labs
Attack and Defense Labs

博客园 - 慕晓

10.23 关注 可中期关注的股票 关于利润率的趋同 为什么要学ruby? 到底用哪个blog好。 富人更富,穷人更穷 在 javascript中调用WebService(转) - 慕晓 - 博客园 请问有没有c#.net的讲师或者类似的人或公司? 微软拼音输入法3.0 在 ie 中有MaxLength 的 textbox 框中输入的bug 把Linux 的线程操作封装在类里面 发现word的一个bug :项目符号和编号 中 多级符号 如何更改级别? 提问:使用何种模式? 重新构造我现有软件的结构(一) 关于默认按钮 数据库连接的位置 我画的数据库的关系 简单介绍 求助:asp.net无法调试,为什么? 自己写的vss使用文档,入门级别的,大家随便看看
发现了个叫做saie.exe的spyware程序
慕晓 · 2005-02-21 · via 博客园 - 慕晓

saie.exe 广告软件
作者:慕晓
一台2000的机器不知道为什么,从linux无法访问,估计是共享的问题,正在查看原因的时候,突然弹出个对话框,说你要安装了一个什么ad的软件要更新么还是要删除,我想ad我不要,就点删除,结果又出来个对话框说,可能有的软件依赖于这个ad软件,确认删除么?我想想就取消了。

过了一会我去windowsupdate,发现到了一个莫名的网站,刷新了几次都这样。想想有问题。于是打开注册表一看,run下面有个saie  值是
c:\winnt\system32\saie.exe。我想从来没见过这个东西,网上一查是spyware。在查了一下还有saie相关的dll。
查了一下 添加删除程序,发现有个 insta Finder 。好像就是那个莫名网站,于是反删除。在搜索,发现saie.exe还有saie321.dll还在。
于是删除这个dll: saie321.dll发现正在使用。 于是关掉ie(估计是ie在用),用 regsvr32 /u c:\winnt\system32\saie321.dll 反安装成功,再删除这个dll,和saie.exe。 再打开windowsupdate,发现只有正常的无法打开的页面了。系统恢复正常

写这个文是因为搜索的时候没有发现中文页面,只有英文页面,所以写一下,以后再搜索就有中文页面了。哈哈。