当前位置:首页 > 计算机相关 > 电脑网络 > 正文内容

www.qq5.com修改主页病毒清除方法

piikee14年前 (2009-02-09)电脑网络203
qq5.com导航站主要依靠在软件或系统中捆绑病毒的进行传播。依靠将假的msconfig.exe设置成启动项,将C:\WINDOWS\system32\meassrv.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"添加为服务,向ie浏览器快捷方式添加参数来得到其目的。
清除方法:删除
C:\WINDOWS\system32\meassrv.exe
C:\WINDOWS\system32\mcvcea.exe
C:\WINDOWS\system32\msconfig.exe
这三个文件,并且讲ie快捷方式的属性里后面的参数去掉。
注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage在下有个Command,修改字符串的值,去掉后面的www.qq5.com
除了修改主页,另外还会修改ie的搜索引擎,讲百度修改成自己的搜索联盟链接,可以在管理搜索引擎那里清除。
qq5.com怀疑与go2000.com是一家所出,采用手段及牟利方式相同。
不过所采用的技术还是相当隐蔽的,尤其msconfig是我们常用的加载项管理工具。

扫描二维码推送至手机访问。

版权声明:本文由萍客小居发布,如需转载请注明出处。

本文链接:https://www.piikee.net/155.html

分享给朋友:

相关文章

完美去除QQ2009广告和插件方法

QQ2009的广告已经非常少了,QQ2009与QQ2008、QQ2007不同,它是与“办公室版”的TM2008是同一个内核,所以很多特性都与TM2008一样。比起TM2008其实只多了一个弹出迷你首页、面板上右上角的广告和一些关于QQ游戏、...

普通用户开通QQ牧场方法(不用黄钻,不用好友邀请)

登录你的QQ空间,然后在ie浏览器里面输入:http://user.qzone.qq.com/你的QQ号/myhome/358 。24:00-8:00开通比较容易。白天人数较多,通常会说名额已满。...

联想笔记本自带win7系统版本免费升级码

联想笔记本自带win7系统免费升级码。想升级为什么版本就用对应的OEM密钥即可,升级后即为对应版本正式版。1、联想Windows 7 家庭高级版 OEM密钥:27GBM-Y4QQC-JKHXW-D9W83-FJQKD2、联想Windows...

如何把win7任务栏左下角的库改为打开计算机(我的电脑)

如何把win7任务栏左下角的库改为打开我的电脑呢,步骤如下:先按住shift键,然后鼠标在任务栏的那个库的图标上右键属性,把目标那一栏里面的内容删除,改为:%SystemRoot%\explorer.exe /e,::{20D04FE0-3...

用ILMerge合并C#程序,把dll文件都合并到exe文件中

软件生成后,有N个dll文件,如果要做绿色版的软件,那这么多dll会让使用者头晕。所以可以用ILMerge来合并打包成一个文件。下面是打包的过程:首先,我的萍客月光宝盒软件有三个文件,一个是可执行文件ml.exe,还有两个dll文件分别是Z...

巨头收保护费的新工具----安全联盟

巨头收保护费的新工具----安全联盟

作为一名实习生,我最近在给公司的微信做认证,看到其中一条『网站必须通过安全联盟认证』,于是我转到安全联盟,准备了一堆行政资料,提交了上去。提交完才发现,等待我的不是审核通知,而是正在排队,不仅如此,还排在7000多个,虽然人多,但我想如果审...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。