加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年11月21日 星期四   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

消除網絡公牛 網上九大流行木馬的清除方法

2019/11/21  電子商務網  瀏覽選項:    本文已被瀏覽 1335 次
網絡公牛(Netbull)
網絡公牛又名Netbull,是國產木馬,默認連接端口23444,最新版本V1.1。服務端程序newserver.exe運行后,會自動脫殼成checkdll.exe,位于C:/WINDOWS/SYSTEM下,下次開機checkdll.exe將自動運行,因此很隱蔽、危害很大。同時,服務端運行后會自動捆綁以下文件:
win9x下:捆綁notepad.exe;write.exe,regedit.exe,winmine.exe,winhelp.exe;
winnt/2000下:(在2000下會出現文件改動報警,但也不能阻止以下文件的捆綁)notepad.exe;regedit.exe,reged32.exe;drwtsn32.exe;winmine.exe。
服務端運行后還會捆綁在開機時自動運行的第三方軟件(如:realplay.exe、QQ、ICQ等)上。在注冊表中網絡公牛也悄悄地扎下了根,如下:
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] "CheckDll.exe"=
"C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices]
"CheckDll.exe"="C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Run]"CheckDll.exe"=
"C:WINDOWSSYSTEMCheckDll.exe"
在我看來,網絡公牛是最討厭的了。它沒有采用文件關聯功能,采用的是文件捆綁功能,和上面所列出的文件捆綁在一塊,要清除非常困難!你可能要問:那么其它木馬為什么不用這個功能?哈哈,其實采用捆綁方式的木馬還有很多,并且這樣做也有個缺點:容易暴露自己!只要是稍微有經驗的用戶,就會發現文件長度發生了變化,從而懷疑自己中了木馬。
清除方法:
1、刪除網絡公牛的自啟動程序C:WINDOWSSYSTEMCheckDll.exe。
2、把網絡公牛在注冊表中所建立的鍵值全部刪除(上面所列出的那些鍵值全部刪除)
3、檢查上面列出的文件,如果發現文件長度發生變化(大約增加了40K左右,可以通過與其它機子上的正常文件比較而知),就刪除它們!然后點擊“開始->附件->系統工具->系統信息->工具->系統文件檢查器”,在彈出的對話框中選中“從安裝軟盤提取一個文件(E)”,在框中填入要提取的文件(前面你刪除的文件),點“確定”按鈕,然后按屏幕提示將這些文件恢復即可。如果是開機時自動運行的第三方軟件如:realplay.exe、QQ、ICQ等被捆綁上了,那就得把這些文件刪除,再重新安裝。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:創意沙灘(上) Photoshop創意之童年沙灘
下篇文章:Hotmail主頁的新變化
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
加密三部曲:密碼管理
辦公技巧:巧用Office Exc..
開始下載 好用Bitcomet使用..
能上QQ但不能上網問題精解
調查顯示我國超過90%的消費者擁有..
Google新利器圖片瀏覽工具Pi..
再玩WinRAR的兼職 實現智能備份
R茅plicas de reloj..
Mont Blanc Kugels..
固定屏幕刷新率有妙招
前提條件 手把手教你XP遠程協助功能
High Quality B盲st..
eBay發布第一季度財報 凈利潤2..
CPU資源占用100%解決方法
Windows系統進程應用小知識
語音聊天聲音小?教你設置MIC
系統為何無法識別USB鍵盤和鼠標
Montblanc Meister..
安全與質量:六成網民不信任網上購物
參數(一) Win XP 安裝參數..
輕松配置Windows XP(一)..
開店經驗:東西便宜為何沒人買
Copy Watches ROLE..
在線媒體下載指南(一) 免費電影 ..
局域網絡的病毒防護
再見!中國最NB的個人網站hao1..
從繁體到簡體轉換瞬間完成
如何給MSN更換蘋果風格皮膚
IE主頁被迫連接某網站的解決辦法
BitTorrent種子的制作和發布
電子商務應用系統的構成
QQ程序文件與目錄也能玩出花樣
如何關閉限制電腦不用的端口
會說話的賀卡
Replica Bell &..
Omega ure, Omega ..
幾則小技巧讓ADSL上網更高效
最新版IE7瀏覽器的功能
怎樣提高blog訪問量?
下載文件查殺病毒先行
解讀XP SP2光盤(上) 快來搶..
Windows十二種常用密碼破解法
Een kopie van de ..
電子商務實戰經驗七點談
網通轉型建寬帶視頻門戶 如何收費尚..
 熱門文章
 
 用OE郵件發短信不再是夢想! (60005)
 保存網頁圖片的八種方法 (53795)
 我的QQ 我的信息中心 (47955)
 2006年值得關注的十個web2.0網站 (40023)
 傳統商務與電子商務的區別 (11617)
 讓Windows序列號原形畢露 (11195)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (10610)
 如何讓搜索引擎收錄新網站 (8613)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7751)
 在Word中輸入乘號和除號的幾種方法 (7660)
 更換開機畫面 Win XP開機畫面隨我定 (7566)
 如何保持網站排名課程記錄 --  電子商務網原創 (7410)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6751)
 智能ABC輸入法中的使用技巧 (6555)
 抓就要抓最清晰的圖片 (6383)
 最近更新
 
 用OE郵件發短信不再是夢想! (8月1日)
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: BLOG作弊案例分析(電子商務網原創) 2019/11/21
    本文為電子商務網原創案例分析,由于技術已經涉及搜索引擎作弊,所以不推薦使用只做案例分析使用,請注意!!!
     1、首先到GOOGLE搜索關鍵字排名靠前的BLOG(想在什么排名就在什么搜索引擎上搜索,因為每個搜索引擎對BLOG的喜好度不一樣)
     2、搜索關鍵字排名中前幾名的BLOG,排名靠前的BLOG常理分析應該是搜索引擎比較喜歡,而且也是比較容易被收錄的BLOG,有條件的可以多搜索一些!......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 棋牌竞技新浪网 快乐飞艇开奖api 北京赛车软件微彩票官网app 博远棋牌官方下载 双色球投注技巧 山东群英会开奖结果走势图 晓游游戏大厅3d手机版 广东11选5万能九码 股票涨跌怎么看新手必看 北京pk10牛牛是 北京赛车pk10开奖记录 丰禾棋牌和博客来棋牌 鹅贝贝游戏能赚钱吗 合买彩票那个网站靠谱 零点棋牌手机版下载 百度写小说赚钱吗