首 页   新闻 | 行情 | 评测 | 调研 | 数码导购 | DIY | 专题 | 报价 | 论坛 | 二手 | 下载 | 博客 | 商城 | 拍卖 | 网址 | 分类
消费数码 手机 数码相机 MP3 MP4 数字家庭 硬 件 CPU 内存/硬盘 主板 显卡 音箱 机箱/散热器 光磁 显示器 游戏库 电影 音乐 小游戏
电 脑 笔记本 电脑 服务器 办公外设 打印机/耗材 键盘/鼠标/摄像头 投影机 企 业 中小企业 网络设备 方案 安全 克丽发现
产 品 价格查询 产品大全 排行榜 术语 产品论坛 图搜 厂商 经销商 商家库 商情快报 商城 活 动 PC采购攻略 模拟攒机 DELL直销店
ZOL首页 > 今日要闻 > 硬件新闻       查看全部硬件新闻文章

驱动晨报:狩猎者变种等病毒完全查杀手册

类型:原创 作者:【中关村在线 晓征】 日期:2003-10-16 09:05:57




    [重点关注]

    恶意木马:“狩猎者”变种(Troj.QQmsgqq886、Troj.QQmsgqq3344.b)★★★,传播:利用IE漏洞传播。
    推荐查杀工具://product.zol.com.cn/soft/detail.php?softid=5853
专杀QQ病毒种类:
    ===============
    1. [QQ.Msg.nicex病毒]
    2. [QQ.Msg.mmqm病毒]
    3. [QQ.Msg.qq3344病毒]
    4. [QQ.Msg.hao3344病毒]
    5. [QQ.Msg.ktv530病毒]
    6. [QQ.Msg.qq886病毒]
    7. [QQ.Msg.oo163病毒]
    8. [QQ.Msg.qq68病毒]
    9. [QQ.Msg.yy518病毒]
    10. [QQ.Msg.88music病毒]
    11. [QQ.Msg.hao114病毒]
    12. [QQ.Msg.qq741病毒]
    13. 自动清理某些木马病毒

    手工清除方法:
    1、对于WIN9X系统,可以启动到纯DOS模式下,删除病毒所生成的所有复本文件。然后再启动系统删除WIN.INI文件中的RUN项,删除病毒在注册表中添加的启动项,使用“控制面版”中的“Internet选项”来修改IE的主页;

    2、对于WIN2000/WINXP系统,使用进程管理器搜索名字为“msfiles.exe、scridows.exe、intnets.exe、sysinfer.exe、sendmess.exe”的进程,并立即结束它们,然后在WINDOWS安装目录和系统目录中彻底删除这些文件。删除病毒在注册表中添加的启动项,使用“控制面版”中的“Internet选项”来修改IE的主页;  

    3、建议安装IE6.0,并打上IE的SP1补丁包。

    “狩猎者”木马最近一段时间越演越烈,大量的商业网站利用它来为自己作广告,令QQ用户非常烦恼。该系列木马最大的特征就是在QQ发送的信息后添加一段带网址的信息,如“这个站真棒去看看啊http://www.*****.com 。快来看我的照片啊*****.com ”等。这些信息通常会从比较熟悉的网友那边发来,因此很多人会大大降低警惕性,从而去打开这些网址。这些网址上的网页里都包含着“狩猎者”木马病毒,如果未即时打上IE补丁的系统就会自动下载该木马,并立即安装,入侵系统。以下是“狩猎者”两个变种的技术特点:
Troj.QQmsgqq886:

     1、在WINDOWS安装目录和系统目录里生成以下文件
   %windir%qq32.ini
   %windir%sendmess.exe
   %system%qqmess.dll

   2、修注册表启动项
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
   "QQ" = %windir%sendmess.exe

   3、修改IE主页为"http://www.qq886.comcom"
   Troj.QQmsgqq3344.b:

  1、在WINDOWS安装目录和系统目录里生成以下病毒复本
   %windir%msfiles.exe
   %system%scridows.exe
   %system%intnets.exe
   %system%sysinfer.exe

  2、对WIN9X系统会修改WIN.INI文件的RUN项
   run = %windir%msfiles.exe

  3、修注册表启动项
   HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
   "intnets" = %system%intnets.exe
   "sysinfer" = %system%sysinfer.exe

  4、修改IE主页为"http://www.qq3344.com"
    恶意木马:“密码贼”(Troj.PSWHukle) ★★,传播:被引诱安装(不做详细介绍)
    手工清除方法:

  打开注册表编辑器,查看HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

  项,找到键值"Windows Media SP.57"所指向的文件名XXX.exe(XXX.exe即为病毒的文件名)。然后,打进程管理器,结束名为“XXX.exe”的进程,进入系统目录删除该文件。删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

  项里的键值"Windows Media SP.57"。恢复EXE文件关联:将HKEY_CLASSES_ROOTexefileshellopencommand

  项下的"默认"="%system%<文件名>.exe" "%1" %*"修改为"默认"= "%1" %*"。

  使用此方法,可能会造成谋些应用程序不可使用,需要一定的专业知识,建议普通用户使用最新病毒库的金山毒霸进行查杀。

    [显卡驱动]

    ATi Radeon系列显卡驱动 1.7.3.8.DELL(REV2) DNA加速版For Win2000/XP(2003年10月15日发布)
    继Omega加速版驱动推出修正版驱动后,今天DNA加速版驱动也做了升级。1.7.3.8.DELL(REV2) DNA加速版驱动集成了ATi控制面板,修正了上一版本中的安装问题,修改了说明文档。
    //product.zol.com.cn/soft/detail.php?softid=5016

    [声卡驱动]

    Creative创新Sound Blaster Live、Live 5.1声卡kX驱动 5.10.0.3535升级版For Win98SE /ME/2000/XP(2003年10月15日发布)
    随着创新公司Audigy、Audigy2系列声卡的发布,曾经价格高高在上的Live声卡应经成了不少玩家手中的新宠,可创新公司基本上已经停止了LIVE系列声卡驱动的开发。不过除了创新公板驱动之外我们还有其它的选择,在创新推出了SB-LIVE的Linux版驱动后,以俄罗斯的发烧友Eugene Gavrilov、Max Mikhailov和Hanz Petrov为首,与世界各地的一些编程高手组成了"kX工程开发小组",开始了针对EMU10k1芯片的专业驱动---kX驱动的开发,希望利用EMU10KX系列芯片强大的运算能力尽量还原真实的声音。kX驱动不但支持使用EMU10k1芯片的SB-LIVE系列声卡,而且支持使用EMU10k2的Audigy系列声卡,优势在于:支持低延迟的16通道ASIO(Audigy上是32通道),音效插件模块化,优化的DX接口,图形化的DSP模块操作,音质和功能与专业APS声卡有过之而无不及,软件界面多语言支持,软件界面支持皮肤更换。但缺点对于初学用户也很明显:操作上不如创新官方软件方便,插件操作太过专业,不兼容创新EAX环境音效,暂时只支持A3D的2D模式音效,默认状态下不支持DVD播放软件AC3音效解码,不支持DTS解码,MIDI音色库播放MIDI有问题。
    //product.zol.com.cn/soft/detail.php?softid=5631

    [主板BIOS]

    Gigabyte技嘉GA-8IK1100(PCB:2.0)主板BIOS Fbc Beta版(2003年10月15日发布)
    改善了当4条内存插槽插满内存时DDR400内存的兼容性问题
    //product.zol.com.cn/soft/detail.php?softid=5852

    [网络加速]

    终级上网提速 5.25简体中文正式版for Win9x/ME/NT/2000/XP

    一个小巧而实用的上网提速工具,支持包括最新的WindowsXp在内的多达6个操作系统的专业优化。最新版本支持ADSL宽带优化,效果明显。
    软件提供了面向初级用户的“自动优化向导”功能,几秒钟完成优化。
    同时也提供了面向中高级用户的“手工优化”功能,软件还支持优化数据共享,您可以轻松的和网上安装有此软件的用户共享优化成果。
    //product.zol.com.cn/soft/detail.php?softid=5844

    [下载软件]

    Bittorrent 5.8.D中文汉化版for Win9x/ME/NT/2000/XP
    BitTorrent(简称BT,俗称BT变态下载)是一个多点下载的源码公开的P2P软件,使用非常方便,就像一个浏览器插件,很适合新发布的热门下载。其特点简单说就是下载的人越多,速度越快。
    //product.zol.com.cn/soft/detail.php?softid=5845

    Net Transport 网络传输带 1.51多语言版for Win9x/ME/NT/2000/XP
    提起下载,人们马上就会想到NetAnts、FlashGet等传统的下载利器。它们凭借着断点续传和多线程下载等实用功能而闻名于世。
    可是,随着宽带的普及就渐渐显出了疲态。宽带一话不再满足于在WEB或者是FTP服务器上下载文件。流媒体成了他们新的话题,网上广泛流传的流媒体下载工具是Stream VCR,可是它只支持单线程下载,使得下载速度大大减慢。
    而Net Transport支持HTTP、FTP、MMS和RSTP协议,并且除RSTP协议外对于其他协议均能实现多线程的断点续传。
    //product.zol.com.cn/soft/detail.php?softid=5846

    [文件共享]

    ezPeer 1.9.75简体中文版for Win9x/ME/NT/2000/XP
    易载ezPeer简体中文版,免费注册使用,它是一个革命性的P2P(点对点)文件共享软件,以点对点网络架构,让每一个使用者的PC都变成一台服务器,可以直接与另一个使用者立即线上交换音乐、电影、软件、图片等文件。ezPeer 结合了搜寻、下载、播放、交友四位一体的超神功能,不但可以轻松找到文件并下载,还可以自由编辑播放所支持的文件,把所有的功能都结合在同一个使用接口。边听歌边聊天不再是奢求,ezPeer让它成为你必要的享受。
    //product.zol.com.cn/soft/detail.php?softid=5847

    [通信软件]

    Vnet Messenger 即时通信软件 FOR Win9x/ME/NT/2000/XP
    Vnet Messenger(简称VIM)是中国电信推出的互联网即时通信软件,其最大特色是可向小灵通发送短信,也可接收来自小灵通的短信。除提供目前最流行的即时通信软件主要功能,VIM还增加了诸多面向个人和商业用户的功能,向互联网用户提供跨平台的集视频、语音、数据为一体的全方位网络应用。
    //product.zol.com.cn/soft/detail.php?softid=5848

    [抓图软件]

    Michael4u屏幕捉图终结者 V1.0 for Win9x/ME/NT/2000/XP
    Michael4u是一款支持后台热键的国产抓图软件,它提供全屏、局部、指定对象等各种抓图方式,并且可以设置定时抓图模式。此外,他还支持抓取DirectX图片(用DirectX方式显示的部分,如游戏和视频图片)。
    //product.zol.com.cn/soft/detail.php?softid=5849

    [管理软件]

    大名鼎鼎II 2.3简体中文正式版for Win9x/ME/NT/2000/XP
    大名鼎鼎名片管理系统是专为中国人量身定做一款个人信息管理类软件。大名鼎鼎独特的姓氏拼音、自定义无限级分类功能,可以轻而易举的实现名片的闪电查找。考虑到商务人士的需求,大名鼎鼎还专门为商业用户设计了信封打印、邮件群发功能。还为广大用户设计了多重个性化设置功能:头像显示功能可以兼容QQ头像图片;照片显示模式和虚拟可以更加形象的显示名片信息;大字体功能更加方便老年朋友使用。
    //product.zol.com.cn/soft/detail.php?softid=5850

    [聊天软件]

    新浪了了吧 1.0.8简体中文正式版for Win9x/ME/NT/2000/XP
    了了吧是新浪全新推出的一款免费聊天工具,具备邮件提醒功能,百种头像、表情。
    //product.zol.com.cn/soft/detail.php?softid=5851

    [工具类]

    CPU-Z 1.20版For Win9x/ME/NT4/2000/XP(2003年10月15日发布)
    该软件可以提供全面的CPU相关信息报告,包括有处理器的名称、厂商、时钟频率、核心电压、超频检测、CPU所支持的多媒体指令集,并且还可以显示出关于CPU的L1、L2的资料(大小、速度、技术),支持双处理器。新版本改善了对Athlon 64、Athlon 64 FX、Opteron CPU的支持,增加了对P4 Extreme Edition CPU的支持,对新芯片组的支持并且修正了几个BUG
    //product.zol.com.cn/soft/detail.php?softid=5437

    Registry Defragmentation 3.0 RC2版For WinNT4/2000/XP/2003(2003年10月15日发布)
    一款注册表整理工具,基本功能是整合碎片,删除无用键值,重新索引注册信息,使计算机的运行速度尽可能加快。操作简单,界面简洁。
    //product.zol.com.cn/soft/detail.php?softid=5809

    PCMedik 5.10.14.2003版For Win9x/ME/NT4/2000/XP(2003年10月15日发布)
    PCMEDIK可以优化你的电脑,让PC发挥更大的性能,大大减少死机的事件。你只须选择操作系统的类型和CPU名字,再点击[GO]按钮就会完成全部的有优化设定!操作简单,非常适合对电脑不甚了解的朋友使用,新版本解决了对USB设备优化时的一些错误,增加了在WinME系统下USB设备读写缓冲区的优化设置
    //product.zol.com.cn/soft/detail.php?softid=5297

    HDCleaner 2.334版For Win9x/ME/NT4/2000/XP(2003年10月15日发布)
    专门为你清除磁盘上无用而且占空间的文件,如 TMP、BAK等。通过扫描磁盘后,将废文件列出来,让你选择删除,删除的文件可备份成ZIP文件,此程序运行时需要系统中有Shell32.dll
    //product.zol.com.cn/soft/detail.php?softid=5397






资料来源:中关村在线
文章字数:5500
 
相关文章
从零组件到准系统--Aopen演绎XPC新乐章 (2003-10-15)
ATI3.8催化剂驱动:6大功能引爆RADEON (2003-10-15)
新品叠报---昂达VP4T8主板抢摊登陆 (2003-10-15)
说英雄,论英雄——中流砥柱XFX FX5600 (2003-10-15)
华擎送彩电活动的第十一个中奖者产生了——河南的黄先生 (2003-10-15)
华擎送彩电活动的最后一个中奖者产生了——福建的林先生 (2003-10-15)
回报厚爱 镭姬杀手9800 Pro大降600元! (2003-10-15)

短信中心
[图片] [铃声] [短语] [自写短信]
圣诞老人来了
圣诞夜歌
平安夜圣诞歌
朋友(臧天朔)
I love you
First love
世界杯主题曲
谁让你流泪
热点专题
电子资讯时报:作为国内最具前瞻性的IT产业资讯媒体......
每年一度的 CeBIT 大展早已成为 IT 行业的一次盛会......
配置你的超值电脑!
苏州电子信息博览会
首届中国电脑商500强
第五届中关村电脑节劲爆登场!
ZOL简介 | 用户注册 | 广告服务 | 人员招聘(月) | ZOL历程 | 互动营销中心 | 站点地图 | 联系方式 | 欢迎投稿 | RSS订阅 | 友情链接
北京海淀区知春路113号银网中心A座9F 传真:010-62529275 反馈留言板 欢迎批评指正
Copyright © 1999 - ZOL. All rights reserved. 中关村在线 版权所有. 京ICP证010391号