加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年4月16日 星期四   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

消除網絡公牛 網上九大流行木馬的清除方法

2020/4/16  電子商務網  瀏覽選項:    本文已被瀏覽 1066 次
網絡公牛(Netbull)
網絡公牛又名Netbull,是國產木馬,默認連接端口23444,最新版本V1.1。服務端程序newserver.exe運行后,會自動脫殼成checkdll.exe,位于C:/WINDOWS/SYSTEM下,下次開機checkdll.exe將自動運行,因此很隱蔽、危害很大。同時,服務端運行后會自動捆綁以下文件:
win9x下:捆綁notepad.exe;write.exe,regedit.exe,winmine.exe,winhelp.exe;
winnt/2000下:(在2000下會出現文件改動報警,但也不能阻止以下文件的捆綁)notepad.exe;regedit.exe,reged32.exe;drwtsn32.exe;winmine.exe。
服務端運行后還會捆綁在開機時自動運行的第三方軟件(如:realplay.exe、QQ、ICQ等)上。在注冊表中網絡公牛也悄悄地扎下了根,如下:
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] "CheckDll.exe"=
"C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices]
"CheckDll.exe"="C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Run]"CheckDll.exe"=
"C:WINDOWSSYSTEMCheckDll.exe"
在我看來,網絡公牛是最討厭的了。它沒有采用文件關聯功能,采用的是文件捆綁功能,和上面所列出的文件捆綁在一塊,要清除非常困難!你可能要問:那么其它木馬為什么不用這個功能?哈哈,其實采用捆綁方式的木馬還有很多,并且這樣做也有個缺點:容易暴露自己!只要是稍微有經驗的用戶,就會發現文件長度發生了變化,從而懷疑自己中了木馬。
清除方法:
1、刪除網絡公牛的自啟動程序C:WINDOWSSYSTEMCheckDll.exe。
2、把網絡公牛在注冊表中所建立的鍵值全部刪除(上面所列出的那些鍵值全部刪除)
3、檢查上面列出的文件,如果發現文件長度發生變化(大約增加了40K左右,可以通過與其它機子上的正常文件比較而知),就刪除它們!然后點擊“開始->附件->系統工具->系統信息->工具->系統文件檢查器”,在彈出的對話框中選中“從安裝軟盤提取一個文件(E)”,在框中填入要提取的文件(前面你刪除的文件),點“確定”按鈕,然后按屏幕提示將這些文件恢復即可。如果是開機時自動運行的第三方軟件如:realplay.exe、QQ、ICQ等被捆綁上了,那就得把這些文件刪除,再重新安裝。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:創意沙灘(上) Photoshop創意之童年沙灘
下篇文章:Hotmail主頁的新變化
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
協議 解開Windows XP共享..
DOS下也能訪問網絡
在Word中輸入乘號和除號的幾種方法
金山毒霸6的三大另類用法
網上開店門檻提高將影響電子商務
自己打造迅雷版萬能Windows映..
微軟、思科支持ICE 意在推動Vo..
臺灣廠商將銷售針對Skype的US..
Photoshop讓色彩絲毫不差
APE到MP3一步到位
IE主頁被迫連接某網站的解決辦法
VOS簡介、設置按鍵 VOS游戲娛..
Google:尋找你的世界之最
十八般武藝(一) Win XP的十..
網絡營銷和傳統營銷的整合
網站推廣方法--資源合作
站長必讀:網站為什么時快時慢
解決打印故障一例
使用Windows防火墻十問答
為操作系統減肥 打造完美操作系統
教你一招 巧用IE收藏夾保存文件
數字電視標準有望采用Java
酷,一個攝像頭可當多個用
創建和使用 十一推薦:出門帶好Wi..
就這么簡單 輕松清理Windows..
淺析Windows XP中的“單擊..
總結:Flash動畫下載全功略
調整Windows注冊表享受極速寬..
讓自己的QQ“秀”一把
網友:網上開店DIY之全程導航
更正電子商務中的幾種錯誤思路
網上購家電漸成新時尚 年輕e族稱青..
用網絡豬第一時間知道有人回你的帖子
ExcelXP受損文件急救六招
讓FlashGet減少對硬盤的損傷
天網防火墻Athena 2006正..
操作系統也會限制大容量硬盤
網上商店(網絡商店)有哪些特點?
發送郵件直接訪問服務器IP
快速清理快捷圖標
恢復到經典界面和菜單 XP:優化設..
搜索引擎優化技巧
讓IE也能用上方便的多頁面瀏覽(上..
高手賜招35個電腦急救秘笈(一) ..
WMP10公眾預覽版搶灘登陸
 熱門文章
 
 保存網頁圖片的八種方法 (53467)
 我的QQ 我的信息中心 (47699)
 2006年值得關注的十個web2.0網站 (39629)
 傳統商務與電子商務的區別 (11350)
 讓Windows序列號原形畢露 (10840)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (8873)
 如何讓搜索引擎收錄新網站 (8254)
 在Word中輸入乘號和除號的幾種方法 (7306)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7122)
 如何保持網站排名課程記錄 --  電子商務網原創 (7097)
 更換開機畫面 Win XP開機畫面隨我定 (7011)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6391)
 智能ABC輸入法中的使用技巧 (6094)
 抓就要抓最清晰的圖片 (6067)
 微軟推免費文件夾加密軟件 (5891)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: BLOG作弊案例分析(電子商務網原創) 2020/4/16
    本文為電子商務網原創案例分析,由于技術已經涉及搜索引擎作弊,所以不推薦使用只做案例分析使用,請注意!!!
     1、首先到GOOGLE搜索關鍵字排名靠前的BLOG(想在什么排名就在什么搜索引擎上搜索,因為每個搜索引擎對BLOG的喜好度不一樣)
     2、搜索關鍵字排名中前幾名的BLOG,排名靠前的BLOG常理分析應該是搜索引擎比較喜歡,而且也是比較容易被收錄的BLOG,有條件的可以多搜索一些!......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
英超比分