Virus 版 (精华区)

发信人: Kernel (CHO), 信区: Virus
标  题: 如何干掉你机器中的3721 (zz)
发信站: 哈工大紫丁香 (Mon Mar  8 11:13:20 2004), 站内信件


向来对3721比较烦,也知道机器里面有比较老的3721,提示多了怎么也会不小心点个YES什么
的中上了,但一直没太注意,也就最近访问网页的时候看到3721什么的冲突的提示都点否了
. 
     可今天调试东西,出来非法错误,习惯的看看堆栈调用,一看是cnshook,就气不打一处
来.决定干掉这个婊子养的.知道这些东西经常在DOWNLOAD目录里面,去看果然有,试着删除
,不用说提示不能删除,拿出我的法宝. 开始\运行\regedit,搜索cnshook,把搜索到的子键
删除,保留那个婊子的留下的键,设置权限,删除管理组和SYSTEM还有我自己用的用户对这个
键的任何权限,一直到完.重新启动,删除DOWNLOAD目录的这个婊子的尸体,现在很容易干掉
了.再整个系统检查没发现这个文件.世界终于干净了.
     再测试我的东西一下通过,真爽. 

--

※ 来源:．哈工大紫丁香 bbs.hit.edu.cn [FROM: 218.108.39.42]