惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

罗磊的独立博客
Recent Announcements
Recent Announcements
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
有赞技术团队
有赞技术团队
J
Java Code Geeks
T
The Blog of Author Tim Ferriss
MyScale Blog
MyScale Blog
人人都是产品经理
人人都是产品经理
aimingoo的专栏
aimingoo的专栏
U
Unit 42
The GitHub Blog
The GitHub Blog
云风的 BLOG
云风的 BLOG
T
Tailwind CSS Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
酷 壳 – CoolShell
酷 壳 – CoolShell
博客园 - 三生石上(FineUI控件)
Apple Machine Learning Research
Apple Machine Learning Research
小众软件
小众软件
Hugging Face - Blog
Hugging Face - Blog
博客园 - 司徒正美
腾讯CDC
I
InfoQ
GbyAI
GbyAI
博客园_首页

博客园 - 幸福★星

开心网外挂,开心网自动管理程序,现已经开发完成 Flex 图片 幻灯片效果初探 FDS.SWC 下载 解决使用FluorineFx实现Remoting通讯时 报 "Channel definition, mx.messaging.channels.RTMPChannel, can not be found" 错的问题 [转载]Flex 2.0 实现SWF全屏 - 幸福★星 [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (四) [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (三) [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (二) [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (一) [原创]简单的读写注册表配置类 [原创]C#不调用API读写INI文件类 [原创]简单的XML配置文件读写类 VB 6.0 利用CopyMemory实现 指针功能 Sql Server 2000 中 将 0,1 字段,换成 是,否 的查询语句 [原创]C# 操作Excel的类 TFS 查看工作区,删除工作区,删除项目 开如使用TFS VS.NET 2005 SP1 安装注意 C# 系统热键类的修正
MSN病毒"性感相册"一个变种的手工杀毒方法
幸福★星 · 2007-07-30 · via 博客园 - 幸福★星

今天一个漂亮MM给我传过来一个文件,告诉我是最近的照片,出于对漂亮MM的信任,我接收并打开了传来的文件,不幸的事情发生了,我中毒了。鼠标不听话,疯狂的在往在线的MSN好友中发带毒文件。导至一些朋友也中了此毒。

随后,我上网查了一下病毒的想关信息,觉得这个跟MSN"性感相册"病毒很类似,只是那个毒在发文件的时候用的是中文,而我中的毒,用的是拼音,搜索其杀毒方法("性感相册"的手工杀毒方法很多,这里我就不说了),发现我中的毒与网上的不太相同,但可以肯定的是,就是"性感相册"的一个变种。既然是变种,原理应该相同,按照"性感相册"的杀毒方法,结合我中的毒,总结杀毒方法如下:

一、点击“开始”菜单,选择运行。输入“regedit.exe”启动注册表编辑器。 
二、展开注册表中的 HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ ShellServiceObjectDelayLoad
三、找到名为“printers”一项("性感相册"是“syshosts”项),记录该项的值(我机器的是“{40076BE6-5E7E-470D-ACCF-7737446BFAA9}”)删除该项。
四、展开注册表中的 HKEY_CLASSES_ROOT \ CLSID
五、找到刚刚记录下的值,展开后会发现它关链一个DLL,名叫“libcintles3.dll”,记录该DLL名,在注册表左侧删除该值的节点
六、重启计算机
七、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
八、在$:\Windows 下删除image050.zip, album32.zip等,跟图片相关的ZIP文件(因为每个机器可能不同)
九、在$:\Windows\system32 下删除刚记录的DLL(libcintles3.dll)
十、重启计算机,看刚删的文件是否还出现,如不出显,恭喜你杀毒成功