电脑高手请进

ミ想你的滋味メ · 发表于 2006-8-15 23:00

提示: 作者被禁止或删除内容自动屏蔽

开水 · 发表于 2006-8-16 09:52

安全模式下搞定他

不是成都人 · 发表于 2006-8-16 10:09

间谍软件InfoStealer

概述
别名
Infostealer.Salira [Symantec], PWS-Mafia [McAfee], Trojan-PSW.Win32.Bumaf.c [Kaspersky],

类别
Trojan : 有隐藏意图的任何程序。特洛伊木马程序是侵入计算机的主要方式之一。如果您的程序在访问聊天室、新的小组或阅读未经请求的邮件后被破坏，则该程序可能感染了具有某种破坏目的的特洛伊木马程序。单词 Trojan（特洛伊）可以用作动词：要 trojan 一个程序意即向现有的程序添加破坏性功能。例如，被 trojan 了的登录程序可能会被编程为接受某个不限定用户的特定密码，这样骇客就可以在任何时间使用该密码登录回系统。 Rootkit 经常包含像这样被 trojan 了的程序组。

发源
发源日期
2006年6月

检测和删除
手工删除
按照以下步骤从您的机器删除InfoStealer。先备份您的注册表和系统，并设置一个还原点，防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程：
%windows%\backup.exe
%system%\winrarshell32.exe
w32bumaf-c.exe

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run backup
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run winrarshell，立即删除并重启机器

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run winrarshell
HKEY_CURRENT_USER\software\bgm
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run backup

删除文件:
使用资源管理器删除以下文件（如果存在）：
w32bumaf-c.exe
%system%\winrarshell32.exe
%windows%\backup.exe

ミ想你的滋味メ · 发表于 2006-8-16 10:36

提示: 作者被禁止或删除内容自动屏蔽

ミ想你的滋味メ · 发表于 2006-8-16 10:37

提示: 作者被禁止或删除内容自动屏蔽

不是成都人 · 发表于 2006-8-16 13:02

注意设置一个还原点，防止发生错误。

ミ想你的滋味メ · 发表于 2006-8-16 19:04

提示: 作者被禁止或删除内容自动屏蔽

开水 · 发表于 2006-8-16 20:37

不是成都人厉害哈我只晓得是个后门程序但是怎么弄对他还没办法你一下整了那么多牛哈

毅尤未尽 · 发表于 2006-8-19 20:50

以前做过镜像没嘛做了就还原没做就重做一个系统

不是成都人 · 发表于 2006-8-20 10:24

原帖由 zhangyijoe 于 2006-8-19 20:50 发表
以前做过镜像没嘛做了就还原没做就重做一个系统

对，在装一个干净的系统后，可以用GHOST做个系统镜象，如果某天中了恶性病毒，可以用还原镜象的方法还回去，要不了几分钟，GHOST的功能比较强大~~~:victory:

开水 · 发表于 2006-8-20 12:10

前不久在一个论坛上面看见一种东西叫影子系统听说那玩意比GHOST厉害多了我剪一段给大家看看

PowerShadow Master（影子系统）是款很奇特的小软体,当你安装它并重新启动电脑以后,电脑会类似安装了双系统一样,多出一个启动项,选择其中PowerShadow Master的启动项后,原系统是完全一样的使用,但是你的一切操作,包括安装程式(甚至运行病毒)在下次用原系统启动时,都是无效的,对做程式安装测试非常有用,不会因为安装卸载而产生LJ档!所谓影子系统!－－－－－重启系统一切测试将不复存在！

		自动登录	找回密码
密码			立即注册

[同城生活] 电脑高手请进

中华儿女

龙的传人

论坛卫士

风雨同舟

特殊贡献

退役版主

活动精英

热心肠

“简阳论坛会员卡”持有者

“简阳论坛文化衫”拥有者

活力四射

热情洋溢

爱心天使

激情奔放

勤奋大师

08年前曾被评选为优秀版主

2009年优秀版主

10元计划

“勇者无畏”爱心献血勋章

QQ达人

[同城生活] 电脑高手 请进

中华儿女

龙的传人

论坛卫士

风雨同舟

特殊贡献

退役版主

活动精英

热心肠

“简阳论坛会员卡”持有者

“简阳论坛文化衫”拥有者

活力四射

热情洋溢

爱心天使

激情奔放

勤奋大师

08年前曾被评选为优秀版主

2009年优秀版主

10元计划

“勇者无畏”爱心献血勋章

QQ达人

[同城生活] 电脑高手请进