加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年9月17日 星期二   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

病毒現象 3721病毒殺除方法詳解

2019/9/17  電子商務網  瀏覽選項:    本文已被瀏覽 1371 次
作者:acitore     來源:嬴政天下
近日接到內網用戶來報,在上到某些站點的時候,會被提示安裝一個叫3721中文實名的插件,部分用戶在不知情的情況下誤點“安裝”選項,導致該病毒駐留于硬盤上難以殺除。天緣雖是網絡管理員,但是對Windows操作系統的確使用得不多,從來也沒有用過這個名為3721的插件,但看到用戶們焦急地神情,于是答應盡力而為。經過幾番努力,終于將其斬于馬下。 以下是殺除該病毒得經歷及病毒解決方案。
天緣使用一臺windowsxp機器,訪問用戶提供的站點,下載并執行了該插件。該插件為中文,自動安裝后重新啟動機器后生效,并自帶卸載功能。通過安裝/卸載前后的對比觀察,其駐留性、自身保護性及對系統性能的大量損耗,讓天緣確定了該插件確是病毒無疑!
病毒發作現象:
自動將瀏覽器的“搜索”功能重定向到一個叫www。3721。com的網站,該站點為中文站,且無法修改;
強行在用戶ie上添加“情景聊天”、“上網加速”等幾個圖標;
不斷刷新注冊表相關鍵值,以達到成功駐留和大量消耗用戶主機資源的目的;
每次啟機加載,并自帶進程保護功能,在正常地windows啟動下難以殺除;
帶自動升級功能,每次用戶上網使用ie時,該病毒會后臺執行升級;
病毒自身特點:
自帶卸載功能;該病毒為達到隱藏自身目的,麻痹下載插件用戶的目的,提供了卸載程序。但根據天緣的使用情況發現,在卸載后,該病毒程序依然駐留,啟動時仍然加載,依然監視、改寫注冊表;
采用網絡升級方式;該病毒為了防止用戶以及殺毒軟件的殺除,采取定期網上升級的方式,這點與近期的其他Windows主流病毒類似,但值得一提的是該病毒建有公開的病毒升級站點www。3721。com,且站點風格酷似門戶、服務類站點,具有極大的欺騙性;
以驅動模式加載;該特性可說是近段時期以來病毒編寫的一次技術飛躍,采用驅動模式加載配合掛接hook的方式,在windows下極難查殺(詳細技術討論見后);
提供在瀏覽器地址欄中輸入中文后轉到其站點進行關鍵字查詢的搜索服務。前段時間的沖擊波克星病毒也曾在感染用戶機器后自動連接用戶的機器到update.Microsoft.com下載補丁,看來新的病毒越來越多地喜歡提供一些另類功能了;
被動方式傳播:利用一些站點來進行傳播,而不是主動感染其他機器,這點與當前熱門的“美女圖片”病毒的方式相近。從主動轉向被動,可說是今年一些病毒的新特點。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:新鮮Win XP應用技巧五則
下篇文章:在QQ和UC中人間蒸發
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
常用中文搜索引擎及特點(資料)
Windows家族自動登錄總動員
三步大幅提升網絡安全性
妙用智能ABC
Google推出聊天工具Hello!
《中華人民共和國電子簽名法》 (全..
Replica Omega Uhr..
創意沙灘(上) Photoshop..
秘密武器(一) 隱藏在XP中的28..
三步分離帶木馬的文件
取經:首飾網站推廣方法
增強Foxmail的“自動補全”功能
美女主角現身道來大學生就業新風尚
用Google搜索QQ和MSN聊天..
Word圖片也能隨意旋轉
Fireworks制作婦女節主題宣..
提取數據 構造Excel動態圖表有..
Firefox瀏覽器高級應用技巧放..
QQ升級天使:不開電腦掛等級
Relojes U -Boat :..
讓電腦教你認識漢字
BT下載的精靈
安裝和登陸 MSN Shell 3..
數字電視傳輸標準年內難出臺 頻率規..
Photoshop教你打造樹葉上的..
挖掘系統自帶的局域網互聯工具
國外游造就網上跨國貿易
只為釣魚?銀行名稱相關域名被搶注
Google搜索“In”用
準備工作 Nero超刻DVDrip..
流媒體全壘打
Skype簽下首個3G伙伴 網絡電..
讓Windows系統自動刪除臨時文件
另類技巧:用迅雷拯救受損的光盤數據
深入探究INF格式文件的秘密
操作步驟(上) MSN Messe..
恢復被刪除的Word菜單
淘寶開店:兼職賣家經驗總結
優化內存5招
什么是CPA、CPC、CPM、CP..
哪些產品適合網上營銷
SUS服務器的配置上 搭上系統更新..
免費電影下載全攻略
小偏方 下載到99%不動了咋辦
百度搜索引擎使用指南
 熱門文章
 
 保存網頁圖片的八種方法 (53696)
 我的QQ 我的信息中心 (47842)
 用OE郵件發短信不再是夢想! (43530)
 2006年值得關注的十個web2.0網站 (39890)
 傳統商務與電子商務的區別 (11502)
 讓Windows序列號原形畢露 (11078)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9705)
 如何讓搜索引擎收錄新網站 (8489)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7547)
 在Word中輸入乘號和除號的幾種方法 (7545)
 更換開機畫面 Win XP開機畫面隨我定 (7376)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6640)
 如何保持網站排名課程記錄 --  電子商務網原創 (6572)
 智能ABC輸入法中的使用技巧 (6394)
 抓就要抓最清晰的圖片 (6257)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 用OE郵件發短信不再是夢想! (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何對網站進行搜索引擎優化 - 網站合作聯盟群簡單優化課程記錄 2019/9/17
    如何對網站進行搜索引擎優化~
這個問題比較泛,而且對于網站和搜索引擎來說,之間的關系非常的微妙.例如 不同的網站,本身的結構不同,內容不同,連接不同,所要推廣和優化的也不同,不同的搜索引擎, 打個比方, 你需要在 BAIDU上推廣, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推廣.每個搜索引擎自身的算法和規則不同,所以要優化的內容就更不同了......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 大话2老区畜牧职业哪个赚钱 大学开学怎么赚钱6 速停车怎样赚钱 代购赚钱靠信用卡 田亮赚钱收入利润 是什么让一个女人奋不顾身的去赚钱 钱咖赚钱真假 二级机构赚钱支出手续 在农村开游泳馆赚钱吗 写作赚钱基础课 加入脂老虎会不会赚钱 玩哪款游戏可以赚钱 开培训学校能赚钱吗 抖音一百万粉丝怎么赚钱 加拿大做按摩赚钱吗 亚马逊卖气球赚钱吗