荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: aaaaz (*零点服务社*打造年度顾客最满意服务商), 信区: Security
标 题: 手工清除广外男生(gwboy.exe)的方法
发信站: 荔园晨风BBS站 (Sun Jun 15 15:35:35 2003), 转信
删除方法请参照以下步骤:
1.打开系统注册表键值如下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
需要查看广外男生运行的EXE文件.该键值并没有完整运行路径,因为可执行文件在
system32文件夹中,可以直接运行.删除该自启动键值,然后在system32系统文件夹
中删除相应的EXE文件.
2.此步骤很重要,虽然以上删除了自启动项,但下次还会启动的.
因为广外男生修改注册表使dll自动运行,而且运行之后dll插入explorer进程中dll
是不可以删除,即使你终击explorer进程,但还是会被插入到其他进程中.
此步骤你需要知道广外男生dll文件名称,你可以在system32系统文件夹中
查找,文件大小为116kB或者115kB.找到广外男生dll之后复制其文件名称,
然后打开系统注册表,点击-->编辑-->查找,然后输入你刚复制的dll文件名称,
找到此键值之后删除即可.因为广外男生运行之后随机写注册表使dll能够自动运行,
注册表位置是变化的.
注意:一定要利用dll文件名查找整个注册表且删除键值,使广外男生不能自动运行.
3.重新启动计算机之后删除system32系统文件夹中的广外男生dll,文件大小为116kB或者
115kB.--
********* 零点服务社
妈 咪 话$
一 切$ 党号召我不要在签名档卖广告
创 造$ ctrl+a看我的个人说明档.看有什么可以帮到你的罗..
靠 自 已$
********$●_●偶整天在网络安全和病毒版打滚的.有空常来聊.潜水ing苦练技术ing●_●
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.46.206]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店