加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年7月16日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

病毒现象 3721病毒杀除方法详解

2019/7/16  电子商务网  浏览选项:    本文已被浏览 1276 次
作者:acitore     来源:嬴政天下
近日接到内网用户来报,在上到某些站点的时候,会被提示安装一个叫3721中文实名的插件,部分用户在不知情的情况下误点“安装”选项,导致该病毒驻留于硬盘上难以杀除。天缘虽是网络管理员,但是对Windows操作系统的确使用得不多,从来也没有用过这个名为3721的插件,但看到用户们焦急地神情,于是答应尽力而为。经过几番努力,终于将其斩于马下。 以下是杀除该病毒得经历及病毒解决方案。
天缘使用一台windowsxp机器,访问用户提供的站点,下载并执行了该插件。该插件为中文,自动安装后重新启动机器后生效,并自带卸载功能。通过安装/卸载前后的对比观察,其驻留性、自身保护性及对系统性能的大量损耗,让天缘确定了该插件确是病毒无疑!
病毒发作现象:
自动将浏览器的“搜索”功能重定向到一个叫www。3721。com的网站,该站点为中文站,且无法修改;
强行在用户ie上添加“情景聊天”、“上网加速”等几个图标;
不断刷新注册表相关键值,以达到成功驻留和大量消耗用户主机资源的目的;
每次启机加载,并自带进程保护功能,在正常地windows启动下难以杀除;
带自动升级功能,每次用户上网使用ie时,该病毒会后台执行升级;
病毒自身特点:
自带卸载功能;该病毒为达到隐藏自身目的,麻痹下载插件用户的目的,提供了卸载程序。但根据天缘的使用情况发现,在卸载后,该病毒程序依然驻留,启动时仍然加载,依然监视、改写注册表;
采用网络升级方式;该病毒为了防止用户以及杀毒软件的杀除,采取定期网上升级的方式,这点与近期的其他Windows主流病毒类似,但值得一提的是该病毒建有公开的病毒升级站点www。3721。com,且站点风格酷似门户、服务类站点,具有极大的欺骗性;
以驱动模式加载;该特性可说是近段时期以来病毒编写的一次技术飞跃,采用驱动模式加载配合挂接hook的方式,在windows下极难查杀(详细技术讨论见后);
提供在浏览器地址栏中输入中文后转到其站点进行关键字查询的搜索服务。前段时间的冲击波克星病毒也曾在感染用户机器后自动连接用户的机器到update.Microsoft.com下载补丁,看来新的病毒越来越多地喜欢提供一些另类功能了;
被动方式传播:利用一些站点来进行传播,而不是主动感染其他机器,这点与当前热门的“美女图片”病毒的方式相近。从主动转向被动,可说是今年一些病毒的新特点。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:新鲜Win XP应用技巧五则
下篇文章:在QQ和UC中人间蒸发
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
安全交易工具遭质疑 个人电子商务防..
电子商务的绝妙秘笈!
GOOGLE百度破解,网站优化SE..
唱出感觉唱出味道 在新浪UC聊天室..
淘宝网招财进宝收费服务夭折 完善后..
什么是Google AdSense..
互联网时代的生意经:企业如何上网做..
一个超简单方法使桌面图标复原
分离MP3(上) 快速分离Flas..
软件安装 搜索一族之桌面搜索工具软..
IPTV两强的博弈 商业化前景艰难
如何在PS中使用清晰的小号汉字
看看黑客是否光顾过你的电脑
你问我答(1) ACDSee 7高..
域名注册之后怎么才能“开通”?域名..
系统运行时间轻松查
图文并茂的聊天方式 UC给IM市场..
分析:Google减持百度另有图谋
中国电信上海低调实验 IPTV第二..
浏览器也能随时查中英文单词
网络兼职获十大IT职场人气榜首位
搬走中国电子商务的三座大山
五大威胁三项漏洞干扰网民
弄清Q友是否在线的最简单方法
铁通双模手机市话仅1角/分 运营商..
2005年中国网络购物面临三道坎
Web2.0营销的三大营销意义
系统垃圾清除攻略(上) 系统垃圾清..
什么是Google AdSense..
电子商务有哪些应用功能
宽带分享之梦 P2P软件对比面面观..
也谈搜索引擎优化基础之友情链接
在BIOS中设置开机密码
近一年来RSS和Blog已逐渐成为..
在Word中绘制折线不麻烦 三步搞定
让PDL链接露出原形
个人网站向商业网站转型的必备条件分析
电子商务巨鳄当当网 欲大规模挺进成..
给镜像文件加密
只要升到太阳 QQ收费头像免费用!
无线热点分布——长沙
Stuff Plug!插件简介 让..
你问我答(1) ACDSee 7高..
建议外观改进之一 QQ2004改进..
防范恶意链接全攻略
 热门文章
 
 保存网页图片的八种方法 (53598)
 我的QQ 我的信息中心 (47750)
 2006年值得关注的十个web2.0网站 (39749)
 用OE邮件发短信不再是梦想! (29241)
 传统商务与电子商务的区别 (11389)
 让Windows序列号原形毕露 (10989)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8864)
 如何让搜索引擎收录新网站 (8387)
 在Word中输入乘号和除号的几种方法 (7436)
 IE6用户如何升级到IE7.0浏览器版本 (7370)
 更换开机画面 Win XP开机画面随我定 (7203)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6507)
 智能ABC输入法中的使用技巧 (6273)
 如何保持网站排名课程记录 --  电子商务网原创 (6269)
 抓就要抓最清晰的图片 (6151)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/7/16
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved