网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> 网络应用 >> 网络安全 >> 正文
 

   
专 题 栏 目
相 关 文 章

清除Windows7播放视频时
微软恶意软件清除工具介
Wopti流氓软件清除大师介
NET Framework 卸载清除
下载:微软恶意软件清除
微软恶意软件清除工具最
教你清除QQ空间右上方广
手工清除向好友发送信息
详解各种QQ病毒特征及清
清除QQ尾巴,不再乱发消

 
清除不明进程 珊瑚病毒防范技巧           
清除不明进程 珊瑚病毒防范技巧
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-11 23:14:15
 




 

有不少帖子反映发现不明程序msser.exe,通过大家提供的信息发现它和“珊瑚虫QQ”有着密切的关系,随后经过一番实验,该问题也基本得到了解决。

  这个问题其实是“珊瑚虫QQ”里附带的“ebay易趣购物工具”引起的,安装“珊瑚虫QQ”,默认会选择安装上“ebay易趣购物工具”,而安装了“ebay易趣购物工具”,则会出现以下一系列“问题”。

  涉及的相关文件有七个,分别为:

  C:\windows\temp\Install\setup.exe

  %System%\appmgmt\msser.exe

  %System%\cba\task.exe

  %System%\inetsrv\inet.exe

  %System%\dllcache\mstunint.dll

  %System%\dllcache\mstunmsr.dll

  %System%\dllcache\mstuntsk.dll

  对这些文件进行比较发现,其中:

  %System%\appmgmt\msser.exe和%System%\dllcache\mstunmsr.dll内容是一样的;

  %System%\cba\task.exe和%System%\dllcache\mstuntsk.dll内容是一样的;

  %System%\inetsrv\inet.exe和%System%\dllcache\mstunint.dll也是一样的。

  (同时也从它们的文件名发现这些文件之间是存在某些关联的)
热门推荐 详谈家用宽带路由器的各种功能 IE 7.0浏览器秘密全揭露

  C:\windows\temp\Install\setup.exe,从名字看像是安装程序吧,运行后释放其它几个文件,并建立启动项

  %System%\appmgmt\msser.exe,运行后会把%System%\cba\task.exe运行起来,它和%System%\cba\task.exe都会尝试从远程计算机上下载文件,下载的可能是程序的更新吧;

  %System%\inetsrv\inet.exe,运行后则会创建%System%\appmgmt\msser.exe的启动项。

  通过观察还发现它们会从远程计算机(服务器吧)上读取一些信息,从临时文件中发现了download.htm和download.ini,其中有类似“select * from download where datetime='日期'”的数据库语句,可能记录的是程序的更新信息,也可能是每天都有那些信息需要下载。

  简单的说明就这些吧,下面说一下如何除掉它们。

  首先你可以看一看进程里有没有%System%\appmgmt\msser.exe和%System%\cba\task.exe的进程,如果它们不在进程里,那么就先直接找到这些文件删除掉。

  删除了文件后再到注册表编辑器里删除以下两个启动项,另外还有这个位置,也是它们建立的,一起删除了吧。

  如果要避免这个问题,大家在安装“珊瑚虫QQ”的时候选择自定义安装,把“ebay易趣购物工具”前的勾去掉不装它就行。从这个问题也可以提醒大家以后在安装一些共享软件的时候要注意先查看一下到底会安装哪些东西到计算机里面,如果自己不想要的可以选择自定义安装来去掉不装,软件安装前的授权许可协议信息也要稍微看一下(最好是仔细阅读),如果该程序会附带安装其它程序一般会在其中说明,比如像很多共享软件都会带上“很棒小秘书”,另外还有“MyIMLite”、“Desktop Media”等等,这些都是经常“困扰”大家的,哦差点忘记几个更“有名”的了,就是大家非常熟悉的“3721上网助手/网络实名”和“CNNIC中文域名程序”。
热门推荐 详谈家用宽带路由器的各种功能 IE 7.0浏览器秘密全揭露

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客