机器狗3.pif的清除解决方案.docVIP

下载本文档

5
0
约7.13千字
约 6页
2017-08-24 发布于广东
举报
版权申诉

机器狗3.pif的清除解决方案.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

机器狗3.pif的清除解决方案.doc

　　机器狗3.pif的清除解决方案～教育资源库　　如果系统分区是NTFS格式，此毒比较难以清理，因为3.pif只有读取和运行的权限，要删除的话要添加写入的权限。　　因时间有限，方案粗糙，各位补充。　　样本viep;extra=page%3D1 　　用SSM跟踪了一下，看到了病毒的动作，因为我这段时间比较忙，就不列出了。下面是中毒机的日志：　　QUOTE: 　　2008-09-29,08:46:18 　　System Repair Engineer 2.6.12.1018 　　Smallfrogs (.KZTechs.) 　　icrosoft achine Additionsvmusrvc.exegt;　　　[(Verified)Microsoft Corporation] 　　[HKEY_LOCAL_MACHINESoft3232userinit.exe,gt;　[(Verified)Microsoft 　　onitor] 　　lt;onitorgt;lt;SSMACHINESOFTicrosoftActive SetupInstalled 　　ponentsgt;{26923b43-4d38-484f-9b9e-de460746276c}] 　　lt;Inter Explorergt;lt;%systemroot%system32shmgrate.exe 　　OCInstallUserConfigIEgt;　[File is missing] 　　[HKEY_LOCAL_MACHINESOFTicrosoftActive SetupInstalled 　　ponentsgt;{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] 　　lt;Outlook Expressgt;lt;%systemroot%system32shmgrate.exe 　　OCInstallUserConfigOEgt;　[File is missing] 　　[HKEY_LOCAL_MACHINESOFTicrosoftActive SetupInstalled 　　ponents{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] 　　lt;Themes Setupgt;lt;%SystemRoot%system32regsvr32.exe /s /n /i:/UserInstall 　　%SystemRoot%system32themeui.dllgt;　[File is missing] 　　[HKEY_LOC 123456下一页友情提醒：，特别！AL_MACHINESOFTicrosoftActive SetupInstalled 　　ponents{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] 　　lt;Microsoft Outlook Express 6gt;lt;%ProgramFiles%Outlook Expresssetup50.exe 　　/APP:OE /CALLER:ACHINESOFTicrosoftActive SetupInstalled 　　ponents{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] 　　lt;NetMeeting 3.01gt;lt;rundll32.exe advpack.dll,LaunchINFSection 　　C:tg.Install.PerUser.NTgt;　[(Verified)Microsoft 　　icrosoft 　　icrosoft ) / ctlsb16][Running/Manual Start] 　　lt;system32driversctlsb16.sysgt;lt;Copyright (C) Creative Technology Ltd. 　　1994-2001gt; 　　[DC21x4 Based Net32DRIVERSdc21x4.sysgt;lt;Intel Corporation.gt; 　　[dog0725 / dog0725][Stopped/Manual Start] 　　lt;??D:Backup桌面obj2.sysgt;lt;N/Agt; 　　[VIA PCI 10/100Mb Fast Ether Adapter NT Driver / FETNDIS][Stopped/Manual 　　Start] 　　lt;system32DRIVERSfetnd5.sysgt;lt;VIA Technologies, Inc.gt; 　　[npf / npf][Stopped/Ma