当前位置:首页 > 计算机相关 > 电脑网络 > 正文内容

www.qq5.com修改主页病毒清除方法

piikee15年前 (2009-02-09)电脑网络395
qq5.com导航站主要依靠在软件或系统中捆绑病毒的进行传播。依靠将假的msconfig.exe设置成启动项,将C:\WINDOWS\system32\meassrv.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"添加为服务,向ie浏览器快捷方式添加参数来得到其目的。
清除方法:删除
C:\WINDOWS\system32\meassrv.exe
C:\WINDOWS\system32\mcvcea.exe
C:\WINDOWS\system32\msconfig.exe
这三个文件,并且讲ie快捷方式的属性里后面的参数去掉。
注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage在下有个Command,修改字符串的值,去掉后面的www.qq5.com
除了修改主页,另外还会修改ie的搜索引擎,讲百度修改成自己的搜索联盟链接,可以在管理搜索引擎那里清除。
qq5.com怀疑与go2000.com是一家所出,采用手段及牟利方式相同。
不过所采用的技术还是相当隐蔽的,尤其msconfig是我们常用的加载项管理工具。

扫描二维码推送至手机访问。

版权声明:本文由萍客小居发布,如需转载请注明出处。

本文链接:https://www.piikee.net/155.html

分享给朋友:

相关文章

汇编中的回车换行

总是把回车换行给忘了!MOV DL,0AHMOV AH,02HINT 21HMOV DL,0DHMOV AH,02HINT 21H.........

普通用户开通QQ牧场方法(不用黄钻,不用好友邀请)

登录你的QQ空间,然后在ie浏览器里面输入:http://user.qzone.qq.com/你的QQ号/myhome/358 。24:00-8:00开通比较容易。白天人数较多,通常会说名额已满。...

联想笔记本自带win7系统版本免费升级码

联想笔记本自带win7系统免费升级码。想升级为什么版本就用对应的OEM密钥即可,升级后即为对应版本正式版。1、联想Windows 7 家庭高级版 OEM密钥:27GBM-Y4QQC-JKHXW-D9W83-FJQKD2、联想Windows...

用ILMerge合并C#程序,把dll文件都合并到exe文件中

软件生成后,有N个dll文件,如果要做绿色版的软件,那这么多dll会让使用者头晕。所以可以用ILMerge来合并打包成一个文件。下面是打包的过程:首先,我的萍客月光宝盒软件有三个文件,一个是可执行文件ml.exe,还有两个dll文件分别是Z...

远程桌面打开任务管理器的几个方法

方法一:使用键盘快捷键远程桌面上按 Ctrl+Alt+Delete 是打不开服务器的任务管理器,我们可以使用 Ctrl+Shift+Esc 键打开服务器的任务管理器。方法二:任务栏上右键打开任务管理器我们在任务栏上右键可以看到“任务管理器”...

【实例讲解】刷淘宝下拉框下拉词联想区词带来的好处|刷下拉框联想词piikee

【实例讲解】刷淘宝下拉框下拉词联想区词带来的好处|刷下拉框联想词piikee

淘宝搜索框是淘宝买家搜索商品的第一选用工具,据淘宝的统计数据,60%的交易是通过淘宝搜索导入到各个商家的店铺的。由此我们可以看到淘宝搜索的惊人威力。淘宝为了让买家更容易找到需要的商品,也为了淘宝买家更容易发现淘宝上面别人热搜的商品,他们把百...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。