珞珈山水BBS -- 单文区文章阅读

搜索

单文区文章阅读 [返回]
发信人: DarkTemplar (黑暗圣堂武士◎偶像Party军委主席), 信区: Security 标题: Re: 著名流氓软件3721详解（转载）发信站: 珞珈山水BBS站 (Sun Jul 2 00:42:33 2006), 站内偶采用的就是在命令行安全模式下直接把C:\windows\system32\drivers目录改名后删除 CnsMinKP.sys，然后改回来。【在 DarkTemplar (黑暗圣堂武士◎偶像Party军委主席) 的大作中提到: 】 : 近日接到内网用户来报，在上到某些站点的时候，会被提示安装一个叫3721中文实名的 : 插件，部分用户在不知情的情况下误点"安装"选项，导致该病毒驻留于硬盘上难以杀除 : 。天缘虽是网络管理员，但是对Windows操作系统的确使用得不多，从来也没有用过这个 : ................... -- 欢迎访问依然珞珈：http://www.istill.net 欢迎访问偶的blog：http://blog.sina.com.cn/u/1431988077 欢迎访问偶的相册：http://growlywolf.photo.163.com 这样的夜晚，除了创造人类，我们还能有什么追求。 —— CCTV 新闻评论部《东方红时空》 ※ 来源:·珞珈山水BBS站 bbs.whu.edu.cn·[FROM: 218.197.159.*]
[返回单文区目录]

单文区文章阅读 [返回]

发信人: DarkTemplar (黑暗圣堂武士◎偶像Party军委主席), 信区: Security
标题: Re: 著名流氓软件3721详解（转载）
发信站: 珞珈山水BBS站 (Sun Jul 2 00:42:33 2006), 站内

偶采用的就是在命令行安全模式下直接把C:\windows\system32\drivers目录改名后删除
CnsMinKP.sys，然后改回来。

【在 DarkTemplar (黑暗圣堂武士◎偶像Party军委主席) 的大作中提到: 】
: 近日接到内网用户来报，在上到某些站点的时候，会被提示安装一个叫3721中文实名的
: 插件，部分用户在不知情的情况下误点"安装"选项，导致该病毒驻留于硬盘上难以杀除
: 。天缘虽是网络管理员，但是对Windows操作系统的确使用得不多，从来也没有用过这个
: ...................

--
欢迎访问依然珞珈：

http://www.istill.net
欢迎访问偶的blog：

http://blog.sina.com.cn/u/1431988077
欢迎访问偶的相册：

http://growlywolf.photo.163.com

这样的夜晚，除了创造人类，我们还能有什么追求。
—— CCTV 新闻评论部《东方红时空》

※ 来源:·珞珈山水BBS站 bbs.whu.edu.cn·[FROM: 218.197.159.*]

[返回单文区目录]