加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月23日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

消除网络公牛 网上九大流行木马的清除方法

2019/4/23  电子商务网  浏览选项:    本文已被浏览 1094 次
网络公牛(Netbull)
网络公牛又名Netbull,是国产木马,默认连接端口23444,最新版本V1.1。服务端程序newserver.exe运行后,会自动脱壳成checkdll.exe,位于C:/WINDOWS/SYSTEM下,下次开机checkdll.exe将自动运行,因此很隐蔽、危害很大。同时,服务端运行后会自动捆绑以下文件:
win9x下:捆绑notepad.exe;write.exe,regedit.exe,winmine.exe,winhelp.exe;
winnt/2000下:(在2000下会出现文件改动报警,但也不能阻止以下文件的捆绑)notepad.exe;regedit.exe,reged32.exe;drwtsn32.exe;winmine.exe。
服务端运行后还会捆绑在开机时自动运行的第三方软件(如:realplay.exe、QQ、ICQ等)上。在注册表中网络公牛也悄悄地扎下了根,如下:
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] "CheckDll.exe"=
"C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices]
"CheckDll.exe"="C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Run]"CheckDll.exe"=
"C:WINDOWSSYSTEMCheckDll.exe"
在我看来,网络公牛是最讨厌的了。它没有采用文件关联功能,采用的是文件捆绑功能,和上面所列出的文件捆绑在一块,要清除非常困难!你可能要问:那么其它木马为什么不用这个功能?哈哈,其实采用捆绑方式的木马还有很多,并且这样做也有个缺点:容易暴露自己!只要是稍微有经验的用户,就会发现文件长度发生了变化,从而怀疑自己中了木马。
清除方法:
1、删除网络公牛的自启动程序C:WINDOWSSYSTEMCheckDll.exe。
2、把网络公牛在注册表中所建立的键值全部删除(上面所列出的那些键值全部删除)
3、检查上面列出的文件,如果发现文件长度发生变化(大约增加了40K左右,可以通过与其它机子上的正常文件比较而知),就删除它们!然后点击“开始->附件->系统工具->系统信息->工具->系统文件检查器”,在弹出的对话框中选中“从安装软盘提取一个文件(E)”,在框中填入要提取的文件(前面你删除的文件),点“确定”按钮,然后按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件如:realplay.exe、QQ、ICQ等被捆绑上了,那就得把这些文件删除,再重新安装。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:创意沙滩(上) Photoshop创意之童年沙滩
下篇文章:Hotmail主页的新变化
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
10秒钟更换Win XP/2003..
走出注册表修改的三大误区(上) 走..
个人网站向商业网站转型的必备条件分析
一键安全修复浏览器技巧谈
Win SP2技术预览版发布
解决播放DVD时“花屏”
寻找有效链接的方法及经验谈!
多彩插件(一) 超强大 IE插件全..
老当益壮的Copy命令
聊天收信两不误:用QQ收Gmail
面向搜索引擎的关键字广告
轻松设置趣味桌面文字
大四mm开网店 2年变成小富婆
深入透彻了解磁盘的碎片整理 (一)..
一句话技巧:让Word按需打印
键盘代替鼠标 Windows另类技..
让你的系统日期和时间大变脸
谁惹的祸?探询网络打印脱机之谜
在"我的电脑"上隐藏软驱
Win98也玩系统还原
RTX(腾讯通)介绍之功能一 RT..
将你的Gmail改造为本地驱动器 ..
什么是病毒性营销?
QQ密码破解器(一) QQ密码忘了..
网上开店,新的创业理念
如何找回 重现误删的Windows..
“下海”,上网开家小店铺——网上创..
电子政务与电子商务的话语分析
小小改动加快WinRAR解压缩步伐
Windows中Alt键的十大用法
升级系统是必须的 彻底玩转Wind..
eBay财报夸大中国表现 淘宝称其..
大学掀CN域名风 指向电子简历助毕..
全面揪出系统自启动程序(一) 全面..
历数Google九大“阴谋疑点”
打造稳定系统的秘笈(上) 打造稳定..
学电脑阶梯:IE典型故障解决大全
XP SP2探秘之IE加载项管理
网络电话成政府IT采购热点 与政策..
全面给操作系统托盘区“减负”
驱动无忧:驱动精灵
巧妙破解Windows XP登陆口令
QQ新闻条 QQ2006版外泄 新..
关键字选择中应注意的技巧
却尽“疲态” 让XP组件旧貌换新颜..
 热门文章
 
 保存网页图片的八种方法 (53477)
 我的QQ 我的信息中心 (47650)
 2006年值得关注的十个web2.0网站 (39621)
 用OE邮件发短信不再是梦想! (26475)
 传统商务与电子商务的区别 (11239)
 让Windows序列号原形毕露 (10859)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8277)
 如何让搜索引擎收录新网站 (8241)
 在Word中输入乘号和除号的几种方法 (7325)
 IE6用户如何升级到IE7.0浏览器版本 (7178)
 更换开机画面 Win XP开机画面随我定 (7069)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6375)
 智能ABC输入法中的使用技巧 (6117)
 抓就要抓最清晰的图片 (6030)
 如何保持网站排名课程记录 --  电子商务网原创 (6028)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/4/23
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved