伊缘网 首页
 设为首页    加入收藏    用户帮助    联系我们 
网站首页 新闻动态 技术文章 Flash整站 精彩网文 资源下载 视频教程
网上商城 Flash动漫 网页特效 酷站欣赏 BBS论坛 在线工具 留言本站
  F-CMS Flash CMS   CXT Flash Cms   SXW Flash CMS   EXW Flash Cms   
  您的位置: 伊缘网 >> 网络学堂 >> 网络攻防 >> 安全防护
 阅读文章

清除流氓软件,解决8749入侵

  文章作者:星恋伊缘网来源:星恋伊缘网浏览次数:5730字体:
 阅读权限:游客身份阅读花费:0 E币添加时间:2007-7-31 下午 09:36:35提交会员:esing
皮具制造生产企业,专注时尚包包
提示:登陆本站会员系统后,网站系统将不显示任何广告!如果您还不是本站会员请注册本站会员,谢谢您对本站的关注!
按此在新窗口浏览图片   8749每次入侵后生成的程序是随机的,不同的电脑中招后会发现不同的程序,而且还破坏了安全模式,并监视注册表键,即使您使用金山毒霸的AV终结者专杀工具,也不能在其运行时,修复被破坏的安全模式,造成手工解除非常困难。

  金山毒霸已经紧急升级了有关8749的特征库,需要将金山毒霸查毒和金山清理专家的文件粉碎器结合使用,将8749清除掉。金山清理专家也正在紧急升级中,升级后,可顺利将8749清除。已经受8749困扰的用户,可参考以下步骤修复系统。

  1.使用金山清理专家,程序会自动检测恶意软件,检测到8749病毒后,点击全选,再点清除选中项。

  
流氓软件


  2.立即重启电脑,使用金山清理专家修复被病毒破坏的注册表,修复被病毒添加的加载项

  3.访问http://zhuansha.duba.net/259.shtml下载AV终结者专杀工具修复被破坏的安全模式。

  4.右键单击我的电脑,选择属性,点击“系统还原”标签页,把禁用的勾去掉。建议至少要选择保护C分区,在系统遇到紧急故障时,利用系统还原可以减少恢复系统的成本。

  毒霸用户发现病毒无法处理时,推荐下载清理专家2.0,下载地址:

  http://www.duba.net/zt/ksc/down.shtml

  8749病毒详细分析报告

  病毒行为:

  1.使用删除文件,移动文件,写入空信息等三种方式清空HOST文件

  2.病毒利用文件占用技术,实现对自身程序文件的保护

  3.修改注册表键,禁用XP的系统还原

  Software\Microsoft\Internet Explorer\Search

  Software\Microsoft\Internet Explorer\Main

  4.添加注册表启动项,因病毒名是随机生成,不同的电脑,感染的文件并不完全一致。修改注册表HKLM\software\microsoft\windows\currentversion\runonce,实现自动注册组件。

  5.破坏安全模式(清空注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot下的所有项目),使你不能进入安全模式调试系统。启动系统到安全模式会蓝屏

  
流氓软件



  6.终止所有包含下列字符的窗口的进程。

  btbaicai

  wopticlean

  360safe

  8749病毒

  8749专杀

  卡卡

  安全卫士

  IE修复

  8749.com病毒

  清除8749

  删除8749 
 

[1] [2] 下一页


  Tags:  esing  流氓软件  8749  
·上篇文章:ASP防注入应用漏洞解决方法
·下篇文章:如何清除不可杀病毒
复制 】 【 打印
 相关文章
·百度资料: 清除流氓软件,解决8749入侵
·MS SQL数据库管理指南 2008-12-5 上午 12:14:18
·Dreamweaver CS3序列号大全 2008-9-13 下午 11:01:11
·最新QQ空间代码集合 2008-9-11 上午 12:23:58
·破解网吧不能运行迅雷 2008-7-15 下午 08:57:53
·如何让路由器摆脱安全困扰 2008-4-24 下午 10:15:40
特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系我们,我们尽快予以更正,谢谢。
 相关评论
【文章评论已关闭】
伊缘网