当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
qzone6.exe搜客QQ空间克隆客户端的删除 | |||
2009-8-16 9:33:52 文/崔衍渠 出处:网络博客 | |||
qzone6.exe,搜客QQ空间克隆客户端,看起来是个冒牌货 没兴趣看样本。 一天之内遇到了2次了。 症状:系统慢、变卡;IE首页被锁定,改了之后就要被改回一个指定的地址。 特点:注册表挂一个启动项和服务。 1. 强制删除文件 安全模式下操作,用工具删除文件,如果提示不存在就算了。 可以考虑采用 xdelbox 或者 冰刃icesword(可到down.45its.com下载) C:\WINDOWS\system32\scvhost.exe 2.SREng删除如下各项 启动项目 启动项目--win32服务 [搜客QQ空间克隆客户端 / 搜客QQ空间克隆客户端][Stopped/Auto Start] SREng的用法请参考:45its.com/Article/pcedu/soft/soft04wz/200608/10405.htm |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |