以文本方式查看主题

-  宇式情歌  (http://philsong.fans/bbs/index.asp)
--  □→『一言难尽』  (http://philsong.fans/bbs/list.asp?boardid=22)
----  [原创]微点,我服你了  (http://philsong.fans/bbs/dispbbs.asp?boardid=22&id=11766)

--  作者:整个八月
--  发布时间:2006-11-23 13:53:14
--  
改天要见识一下
--  作者:沙子
--  发布时间:2006-11-23 16:20:08
--  
是要见识下```
--  作者:亮亮
--  发布时间:2006-11-23 03:04:25
--  [原创]微点,我服你了
昨天中午,正准备吃饭手机突然响了,是一个朋友打来的。刚开口就说电脑出了问题,要我帮他看一下,具体原因是下了我介绍给他的杀毒软件,也就是犍为真人介绍给我的微点。说是下了微点之后,就提示他E盘中有个软件可能是蠕虫程序,当时他按着提示的路径找到了该文件,点了之后没什么反应,于是就删了,可是没过多久,他打开网页的速度就变的很慢,甚至打不开而导致死机,重新启动后系统提示他“注册表找不到SVHOST32.EXE文件,请检查此文件是否存在或被引用”(也就是上面微点提示并删除的那个文件)。我那朋友没什么经验和技术,刚买的电脑,他信以为真,打电话告诉我,说是注册表中的SVHOST32.EXE被删除了怎么办,我当时没听太清楚,于是敷衍了他一句“重做系统”。

   过了有20多分钟,我突然感觉到不对劲,SVHOST32.EXE怎么会是注册表中的呢,我没有犹豫,坐公交车半个小时后来到了朋友家,并把他机器重新启动了一下,和他说的一样系统提示该文件不存在,我当时就认定这是个病毒,机器打开之后病毒运行时找不到那个文件了,这就好象是一个孩子回到家里找不到父母了一样,所以才有这样的提示。

  朋友装的是商业8.1版XP,我首先运行regedit打开注册表》local machine》software》microsoft》windows》currentversion》run ,打开run 以后,里面只有两个文件一个是默认的,另一个是vptray(诺顿),这两个都没什么问题,我又看了以下发现run下面还有个子目录。打开资源管理器,查看进程,发现这个文件正在运行,果然是它在做怪,其运行原理是开机自动加载运行,然后释放ztdll.dll。这就是传说中的病毒老根了,呵呵 删除之后,重新启动机器,那个提示不再有了,进程里也没有那个文件在运行了。

  我罗嗦了这么多,也许大家还不明白我具体是想说什么,首先我得感谢真人给我推荐的微点,要知道我朋友电脑上原来已经有了杀毒软件,至于是什么软件,我就不提了。却对前面提到那个病毒视而不见,刚装上微点就发现了那些潜在计算机上的病毒,一句话,微点!我服了!
[此贴子已经被作者于2006-11-23 16:29:18编辑过]

--  作者:水下
--  发布时间:2006-11-23 04:21:20
--  
不愧天天说。
--  作者:亮亮
--  发布时间:2006-11-23 06:59:42
--  
那当然了!
--  作者:沙子
--  发布时间:2006-11-23 11:36:47
--  
扎一看标题还以为是天天发表在SINA  BLOG里的呢``
--  作者:犍为真人
--  发布时间:2006-11-23 23:59:51
--  
看来看过贫道那篇文章的朋友还不少,倍感欣慰。