加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年7月16日 星期二   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

消除网络公牛 网上九大流行木马的清除方法

2019/7/16  电子商务网  浏览选项:    本文已被浏览 1182 次
网络公牛(Netbull)
网络公牛又名Netbull,是国产木马,默认连接端口23444,最新版本V1.1。服务端程序newserver.exe运行后,会自动脱壳成checkdll.exe,位于C:/WINDOWS/SYSTEM下,下次开机checkdll.exe将自动运行,因此很隐蔽、危害很大。同时,服务端运行后会自动捆绑以下文件:
win9x下:捆绑notepad.exe;write.exe,regedit.exe,winmine.exe,winhelp.exe;
winnt/2000下:(在2000下会出现文件改动报警,但也不能阻止以下文件的捆绑)notepad.exe;regedit.exe,reged32.exe;drwtsn32.exe;winmine.exe。
服务端运行后还会捆绑在开机时自动运行的第三方软件(如:realplay.exe、QQ、ICQ等)上。在注册表中网络公牛也悄悄地扎下了根,如下:
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] "CheckDll.exe"=
"C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices]
"CheckDll.exe"="C:/WINDOWS/SYSTEM/CheckDll.exe"
[HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Run]"CheckDll.exe"=
"C:WINDOWSSYSTEMCheckDll.exe"
在我看来,网络公牛是最讨厌的了。它没有采用文件关联功能,采用的是文件捆绑功能,和上面所列出的文件捆绑在一块,要清除非常困难!你可能要问:那么其它木马为什么不用这个功能?哈哈,其实采用捆绑方式的木马还有很多,并且这样做也有个缺点:容易暴露自己!只要是稍微有经验的用户,就会发现文件长度发生了变化,从而怀疑自己中了木马。
清除方法:
1、删除网络公牛的自启动程序C:WINDOWSSYSTEMCheckDll.exe。
2、把网络公牛在注册表中所建立的键值全部删除(上面所列出的那些键值全部删除)
3、检查上面列出的文件,如果发现文件长度发生变化(大约增加了40K左右,可以通过与其它机子上的正常文件比较而知),就删除它们!然后点击“开始->附件->系统工具->系统信息->工具->系统文件检查器”,在弹出的对话框中选中“从安装软盘提取一个文件(E)”,在框中填入要提取的文件(前面你删除的文件),点“确定”按钮,然后按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件如:realplay.exe、QQ、ICQ等被捆绑上了,那就得把这些文件删除,再重新安装。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:创意沙滩(上) Photoshop创意之童年沙滩
下篇文章:Hotmail主页的新变化
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
隐藏部分文件扩展名的技巧
2005年中国网络购物面临三道坎
Windows系统命令提示符八大特..
无本掘金卖啥最赚钱?
IPTV网络电话两大热点境遇冰火两..
一、软件的安装 MM找“歌”不用愁..
把Windows Vista的华丽..
用耳朵享受神奇“听书网”
巧妙三招保护局域网中的IP地址
如何判断你的电脑是否含病毒
在MSN中巧玩“QQ秀”
两个另类的搜索引擎小试
安全安装尽量减少后顾之忧 让你的W..
Foobar2000有了新衣服
换种方式赚钱致富(一)
什么是电子签名?电子签名有什么作用?
MSN Messenger 即时通..
网上开店可终身免费
电子政务与电子商务的话语分析
微软开发自己的Python语言
系统错误代码大全0000~0088..
Windows的另类快捷键
主要功能、设置(一) 我的电脑,我..
陕西数字电视收费标准每户居民每月低..
Win2003中实现网络共享还原
“瘦身精灵”为你减肥健身
软件简介 组装机也能一键恢复
如何查询一个网站的PR值?
维客在华发展举步维艰 从业者乐观未..
思科69亿购机顶盒供应商 布局个人..
网上开店,新的创业理念
MSN 7.5新风采(1) MSN..
将Excel文本数字转换成数字三法
决定企业网站营销效果的隐性因素
资源:哈利·波特的魔法世界
如何预防电脑死机
神奇的数码U盘 轻松打造我的个性随..
Armani horloges ,..
突出页面关键字
哈埠三千白领网上开店淘金
用QQ热键聊天
超级求爱计划--音频软件篇
谁“盗用”了我的IP地址
技巧:两招让你巧获生僻字读音
有故障,Win XP也能自己修复
 热门文章
 
 保存网页图片的八种方法 (53598)
 我的QQ 我的信息中心 (47750)
 2006年值得关注的十个web2.0网站 (39749)
 用OE邮件发短信不再是梦想! (29246)
 传统商务与电子商务的区别 (11389)
 让Windows序列号原形毕露 (10989)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8864)
 如何让搜索引擎收录新网站 (8387)
 在Word中输入乘号和除号的几种方法 (7436)
 IE6用户如何升级到IE7.0浏览器版本 (7370)
 更换开机画面 Win XP开机画面随我定 (7203)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6507)
 智能ABC输入法中的使用技巧 (6273)
 如何保持网站排名课程记录 --  电子商务网原创 (6269)
 抓就要抓最清晰的图片 (6151)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何对网站进行搜索引擎优化 - 网站合作联盟群简单优化课程记录 2019/7/16
    如何对网站进行搜索引擎优化~
这个问题比较泛,而且对于网站和搜索引擎来说,之间的关系非常的微妙.例如 不同的网站,本身的结构不同,内容不同,连接不同,所要推广和优化的也不同,不同的搜索引擎, 打个比方, 你需要在 BAIDU上推广, 或是在 GOOGLE ,YAHOO, MSN, YISOU, 163, SINA 上推广.每个搜索引擎自身的算法和规则不同,所以要优化的内容就更不同了......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved