$False$...
http://www.jb51.net//article/11532.htm
根据SREng扫描日志请按照如下步骤，尝试删除和修复1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。c:\windows\455373m.455373c:\windows\temp\2.vbsc:\windows\system32\zxfpri.dllc:\program files\internet e...
http://www.jb51.net//article/10751.htm
本工具是一个全自动病毒清理工具，对于求助者来说只需导入一个配置文件即可完成病毒的清除工具。使用非常简单：1.从剪贴板导入或文件导入修复指令2.重启执行就可之所以迟迟没有正式版，原因在于其全自动清理中可能包含的BUG，测试版发布了三个版本，经过一定量用户的使用反馈，在软件比较稳定的基础上才发布正式版。其它说明：1.使用软件请最好先看帮助 （help.chm文件没有更新）2.使用后出现系统启动就打开某个文件夹 如： c:\windows\system32\sjis12.exe 表示有自启动项目没有删除3.因加壳问题个别杀软误报，建议在...
http://www.jb51.net//article/10750.htm
本文的目的是探讨JS相关技术，并不是以杀毒为主要目的，杀毒只是为讲解一些JS做铺垫的，呵呵，文章有点长，倒杯咖啡或者清茶慢慢看，学习切勿急躁！最近公司的网络中了这两天闹的很欢的ARP病毒，导致大家都无法上网，给工作带来了很大的不方便，在这里写下杀毒的过程，希望对大家能有帮助！现象：打开部分网页显示为乱码，好像是随机的行为，但是看似又不是，因为它一直在监视msn.com，呵呵，可能和微软有仇吧，继续查看源代码，发现头部有一个js文件链接----<script src=http://9-6.in/n.js></script>；来源：经过一番网络搜索，发现这个域名是...
http://www.jb51.net//article/10722.htm
随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。 1.惊现病毒。朋友的电脑安装的是Windows XP专业版，近来常常彻夜开机用BT下载电影，没想到在一次开机的时候，Norton就报告在下发现病毒“exporer.exe”，不过使用Norton扫描后，虽然可以发现病毒，但Norton提示无法隔离和删除病毒文件。 2.查杀。一般来说，病毒如果无法被直接删除，大多...
http://www.jb51.net//article/10706.htm
病毒名称：Backdoor.Win32.IRCBot.acd（Kaspersky） 病毒大小：118,272 字节 加壳方式：PE_Patch NTKrnl 样本MD5：71b015411d27794c3e900707ef21e6e7 样本SHA1：934b80b2bfbb744933ad9de35bc2b588c852d08e 发现时间：2007.7 更新时间：2007.7 传播方式：通过MSN传播 技术分析 病毒向MSN联系人发送消息和伪装成照片的带毒压缩包...
http://www.jb51.net//article/10697.htm
有网友咨询0xc00000ba错误的解决办法,特地从网上帮他找了一个,不知道能否解决问题这个问题是由一个叫做ghost.pif的U盘病毒导致的 不过最新变种的病毒会查询以下注册表项的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"ws2_32.dll"命名的文件夹，从而使相关安全软件运行失败。 Code:SOFTWARE\\rising\\Rav SOFTWARE\\Kingsoft\\AntiVirus SOFTWARE\\JiangMin SOFTWARE\KasperskyLab\InstalledProducts\Kaspersky Anti...
http://www.jb51.net//article/10666.htm
第一从任务管理器,停掉服务,有可能是木马下载者,因为它刚下载的木马,就被杀毒软件提示了,停掉后,建议用safe360进行查杀.[page]这是什么病毒或恶意软件,文件名为msd.exe,卡巴斯基或360不能认定它是病毒或木马?帖子标题:这是什么病毒或恶意软件,文件名为msd.exe,卡巴斯基或360不能认定它是病毒或木马?帖子内容:现象:历史操作:从网上下载了一些屏保软件装上了就这样了,用瑞星或江民都检测不出病毒,其不定时运行,修改注册表RUN项自动运行,修改HOST文件,使一些反病毒网站指向127.0.0.1,自动关闭任务管理器,不停向网络传输数据(adsl2m可以达到上传10几K以上备注:...
http://www.jb51.net//article/10602.htm
病毒名：Trojan-psw.Win32.Magania.os 卡巴 Worm.Win32.Delf.ysa 瑞星 文件变化: 释放文件 C:\WINDOWS\system32\Shell.exe C:\WINDOWS\system32\Shell.pci C:\pass.dic 各分区根目录释放 shell.exe autorun.inf autorun.inf内容 [Autorun] OPEN=Shell.exe shellexecute=Shell.exe shell\Auto\command=Shell.exe ...
http://www.jb51.net//article/10545.htm
最近有些针对卡巴的病毒，通过修改Windows系统时间来使卡巴自动监控失效。针对这一病毒，通过简单的系统设置来阻止它使卡巴监控失效。方法如下1、打开“控制面版” - “管理工具” - “本地安全设置” 然后依次选择本地策略——用户权利指派——更改系统时间]2、然后双击打开“更新系统时间配置”属性对话框，把里面所有权限用户名全部删除，然后点击确定，重启计算机3、依次删除下图中的Administrators和Power Users两个用户组重启计算机以后就生效了现在你可以更改时间试试，是不是说“你没有适当的特级权，所以无法更改系统时间”呢...
http://www.jb51.net//article/10538.htm
病毒描述: 名称：visin 路径：C:\windows\system32\visin.exe 出品公司：Microsoft Corporation 行为描述：新增系统启动项 位置：HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run 注册表：HKEY lOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers...
http://www.jb51.net//article/10367.htm