惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Google DeepMind News
Google DeepMind News
C
Check Point Blog
J
Java Code Geeks
腾讯CDC
Martin Fowler
Martin Fowler
MongoDB | Blog
MongoDB | Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
博客园 - 三生石上(FineUI控件)
Apple Machine Learning Research
Apple Machine Learning Research
大猫的无限游戏
大猫的无限游戏
Engineering at Meta
Engineering at Meta
罗磊的独立博客
Last Week in AI
Last Week in AI
B
Blog
IT之家
IT之家
S
SegmentFault 最新的问题
D
DataBreaches.Net
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
GbyAI
GbyAI
博客园 - 聂微东
U
Unit 42
有赞技术团队
有赞技术团队
Y
Y Combinator Blog
MyScale Blog
MyScale Blog

博客园 - 幸福★星

开心网外挂,开心网自动管理程序,现已经开发完成 Flex 图片 幻灯片效果初探 FDS.SWC 下载 解决使用FluorineFx实现Remoting通讯时 报 "Channel definition, mx.messaging.channels.RTMPChannel, can not be found" 错的问题 [转载]Flex 2.0 实现SWF全屏 - 幸福★星 [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (四) [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (三) [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (二) [原创]Flex 与 Asp.Net 通过 Remoting 方式进行通讯 (一) [原创]简单的读写注册表配置类 [原创]C#不调用API读写INI文件类 [原创]简单的XML配置文件读写类 VB 6.0 利用CopyMemory实现 指针功能 Sql Server 2000 中 将 0,1 字段,换成 是,否 的查询语句 [原创]C# 操作Excel的类 TFS 查看工作区,删除工作区,删除项目 开如使用TFS VS.NET 2005 SP1 安装注意 C# 系统热键类的修正
MSN病毒"性感相册"一个变种的手工杀毒方法
幸福★星 · 2007-07-30 · via 博客园 - 幸福★星

今天一个漂亮MM给我传过来一个文件,告诉我是最近的照片,出于对漂亮MM的信任,我接收并打开了传来的文件,不幸的事情发生了,我中毒了。鼠标不听话,疯狂的在往在线的MSN好友中发带毒文件。导至一些朋友也中了此毒。

随后,我上网查了一下病毒的想关信息,觉得这个跟MSN"性感相册"病毒很类似,只是那个毒在发文件的时候用的是中文,而我中的毒,用的是拼音,搜索其杀毒方法("性感相册"的手工杀毒方法很多,这里我就不说了),发现我中的毒与网上的不太相同,但可以肯定的是,就是"性感相册"的一个变种。既然是变种,原理应该相同,按照"性感相册"的杀毒方法,结合我中的毒,总结杀毒方法如下:

一、点击“开始”菜单,选择运行。输入“regedit.exe”启动注册表编辑器。 
二、展开注册表中的 HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ ShellServiceObjectDelayLoad
三、找到名为“printers”一项("性感相册"是“syshosts”项),记录该项的值(我机器的是“{40076BE6-5E7E-470D-ACCF-7737446BFAA9}”)删除该项。
四、展开注册表中的 HKEY_CLASSES_ROOT \ CLSID
五、找到刚刚记录下的值,展开后会发现它关链一个DLL,名叫“libcintles3.dll”,记录该DLL名,在注册表左侧删除该值的节点
六、重启计算机
七、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾,然后点击“确定”。
八、在$:\Windows 下删除image050.zip, album32.zip等,跟图片相关的ZIP文件(因为每个机器可能不同)
九、在$:\Windows\system32 下删除刚记录的DLL(libcintles3.dll)
十、重启计算机,看刚删的文件是否还出现,如不出显,恭喜你杀毒成功