文件夹病毒的进程 文件夹病毒的进程为chrome.exe，也可能为其他进程，且相关进程为svchost.exe的系统进程，与谷歌浏览器的进程名一致，因此首先需要阻止该进程的启动和运行，可以使用VB脚本实现 do set baggetobject(&qu…

1、概述 本文档讲述关于极虎病毒变种的行为、技术细节； 该病毒主要通过互联网和局域网传播，其大小为248,832 字节 ，编写语言不详。运行后先判断自身模块位置，如为0x0040000则认为是exe文件，此时打开指定服务&#xff0…

【名称】：recycle.exe病毒 【传播方式】：U盘 【属性】：木马 【测试环境】：windows xp sp3 、冰刃、Process MonitorV2.02H、File Monlter、combo防火墙免费版（功能全开，未更新） 【表现形式】…

@Echo Off color 2f title Autorun 病毒清除工具-By Phexon Rem 杀进程 taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>…

详细解析U盘病毒、Autorun.inf文件和RavMonE.exe病毒 最近，有关U盘病毒的情况非常严重，以湛江年会为例，在各人递交的U盘上，发现有病毒的比例可以高达90%。 这里记录一下有关此病毒的一些个人看法： 首先，目…

1、相关文件 DesktopLayer.exe.v :样本； upDesktopLayer.exe.v :脱壳后的样本； DesktopLayer.exe.new.v：由样本释放到C盘新建文件夹的文件； dmlconf.dat：样本在iexplorer.exe 目录下创建的文件，用于…

该病毒检测出来很容易，可是要让它不再出现确实很难，杀毒软件似乎目前也无能为例，那是一个后门病毒，该病毒试图禁用Windows2000/XP/2003的系统文件保护功能，进而替换系统文件，并且还会收集用户系统信息向某网…

最近一直被一个病毒折磨，中可这个病毒后，会关闭显示隐藏文件，而且文件夹选项里面是改不过来的，因为改了你回去看的时候又变回去了。解决这个问题只需要将下面的代码保存为xxx.reg 然后双击导入就行了。 Windows Registry Editor …