您好,
阿里巴巴中国站和淘宝网会员帐号体系、《阿里巴巴服务条款》升级,完成登录后两边同时登录成功。查看详情>>
已解决问题 行业分类> 电脑网络 举报
taofanzi

广外女生木马是什么?

0 有同感 邀请回答
站外分享
浏览次数:1666
扫一扫
用手机阿里扫一扫

最满意答案

该答案已经被保护

  邂逅"广外女生"木马病毒

  最近一段时间,病毒越来越猖獗,国内病毒制造者们似乎感觉反病毒软件也不过尔尔,甚至开始了专门针对某一有代表性或流行反病毒软件来编写病毒或恶意程序以证明自己的实力。一度出现了病毒制造与反病毒软件更新查杀大比拼的局面。

  Trojan.GWGirls10a.192000又称"广外女生"是一种新出现的远程监控工具,破坏性很大,能远程修改注册表。据称这一恶意程序是广东外语外贸大学"广外女生"网络小组的

  处女作,此软件专门针对金山毒霸和天网防火墙,使二者无法运行。

  殊不知,"魔高一尺,道高一丈",金山毒霸研发部在最短时间监测发现并立即对该木马程序进行分析,提出以下两种清除方法:

  手工清除方法

  该木马程序运行后,将会在系统的System目录下生成一份自己的拷贝,名称为Diagcfg.exe,并关联EXE文件的打开方式,如果贸然删掉了该文件,将会导致系统所有EXE文件无法打开的问题。

  具体手工清除方法如下:

  1、由于该木马程序运行时无法删除该文件,因此启动到纯DOS模式下,找到System目录下的Diagcfg.exe,删除它;

  2、由于Diagcfg.exe文件已经被删除了,因此在Windows环境下任何EXE文件都将无法运行。我们找到Windows目录中的注册表编辑器"Regedit.exe",将它改名为"Regedit.com";

  3、回到Windows模式下,运行Windows目录下的Regedit.com程序(就是我们刚才改名的文件);

  4、找到HKEY_CLASSES_ROOT\exefile\shell\open\command,将其默认键值改成"%1" %*;

  5、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current-Version\RunServices,删除其中名称为"Diagnostic Configuration"的键值;

  6、关掉注册表编辑器,回到Windows目录,将"Regedit.com"改回"Regedit.exe"。

  7、完成。

  及时更新软件

  只要用户及时到金山毒霸服务网站www.iduba.net及软件下载网站下载更新病毒库,就能有效防御该病毒了。

  与"广外女生"一役,以金山毒霸胜出告终。病毒与反病毒的战事,大有愈演愈烈的势头。正是在这一次又一次的斗争中,防病毒软件技术得以不断发展创新。

答案创立者

suixingbei
布衣 采纳率:100% 回答时间:
加关注

我来回答

 

 

专家义诊

快速解决你的电商难题

更多>
陈海杰 每周三

店铺优化排查提升2倍流量

擅长  店铺优化 向TA提问
您可能有同感的问题
    扫一扫用手机阿里看生意经
    问题排行榜

          当前问题的答案已经被保护,只有知县(三级)以上的登录用户可以编辑!写下您的建议,管理员会及时与您联络!

          收藏成功,问题有新内容时,将会留言提醒您!

          管理我的收藏
          server is ok