以文本方式查看主题 - 宇式情歌 (http://philsong.fans/bbs/index.asp) -- □→『一言难尽』 (http://philsong.fans/bbs/list.asp?boardid=22) ---- [原创]微点,我服你了 (http://philsong.fans/bbs/dispbbs.asp?boardid=22&id=11766) |
-- 作者:整个八月 -- 发布时间:2006-11-23 13:53:14 -- 改天要见识一下 |
-- 作者:沙子 -- 发布时间:2006-11-23 16:20:08 -- 是要见识下``` |
-- 作者:亮亮 -- 发布时间:2006-11-23 03:04:25 -- [原创]微点,我服你了 昨天中午,正准备吃饭手机突然响了,是一个朋友打来的。刚开口就说电脑出了问题,要我帮他看一下,具体原因是下了我介绍给他的杀毒软件,也就是犍为真人介绍给我的微点。说是下了微点之后,就提示他E盘中有个软件可能是蠕虫程序,当时他按着提示的路径找到了该文件,点了之后没什么反应,于是就删了,可是没过多久,他打开网页的速度就变的很慢,甚至打不开而导致死机,重新启动后系统提示他“注册表找不到SVHOST32.EXE文件,请检查此文件是否存在或被引用”(也就是上面微点提示并删除的那个文件)。我那朋友没什么经验和技术,刚买的电脑,他信以为真,打电话告诉我,说是注册表中的SVHOST32.EXE被删除了怎么办,我当时没听太清楚,于是敷衍了他一句“重做系统”。 过了有20多分钟,我突然感觉到不对劲,SVHOST32.EXE怎么会是注册表中的呢,我没有犹豫,坐公交车半个小时后来到了朋友家,并把他机器重新启动了一下,和他说的一样系统提示该文件不存在,我当时就认定这是个病毒,机器打开之后病毒运行时找不到那个文件了,这就好象是一个孩子回到家里找不到父母了一样,所以才有这样的提示。 朋友装的是商业8.1版XP,我首先运行regedit打开注册表》local machine》software》microsoft》windows》currentversion》run ,打开run 以后,里面只有两个文件一个是默认的,另一个是vptray(诺顿),这两个都没什么问题,我又看了以下发现run下面还有个子目录。打开资源管理器,查看进程,发现这个文件正在运行,果然是它在做怪,其运行原理是开机自动加载运行,然后释放ztdll.dll。这就是传说中的病毒老根了,呵呵 删除之后,重新启动机器,那个提示不再有了,进程里也没有那个文件在运行了。 我罗嗦了这么多,也许大家还不明白我具体是想说什么,首先我得感谢真人给我推荐的微点,要知道我朋友电脑上原来已经有了杀毒软件,至于是什么软件,我就不提了。却对前面提到那个病毒视而不见,刚装上微点就发现了那些潜在计算机上的病毒,一句话,微点!我服了! [此贴子已经被作者于2006-11-23 16:29:18编辑过]
|
-- 作者:水下 -- 发布时间:2006-11-23 04:21:20 -- 不愧天天说。 |
-- 作者:亮亮 -- 发布时间:2006-11-23 06:59:42 -- 那当然了! |
-- 作者:沙子 -- 发布时间:2006-11-23 11:36:47 -- 扎一看标题还以为是天天发表在SINA BLOG里的呢`` |
-- 作者:犍为真人 -- 发布时间:2006-11-23 23:59:51 -- 看来看过贫道那篇文章的朋友还不少,倍感欣慰。 |