淘姐妹

淘姐妹

熊猫烧香会破坏电脑硬件吗 彩虹猫病毒vs熊猫烧香

电脑 0

淘宝搜:【天降红包222】领超级红包,京东搜:【天降红包222】
淘宝互助,淘宝双11微信互助群关注公众号 【淘姐妹】


joshan

熊猫烧香病毒如果不杀干净,重装系统是没有用的。现在的杀毒软件都很垃圾,一般是杀掉之后还会恢复,相信不少人有这种感受。所以杀毒一定要杀毒软件加手动。 熊猫烧香病毒介绍 武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 1:拷贝文件 病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\【【微信】】.exe 2:添加注册表自启动 病毒会添加自启动项【【微信】】\Software\Microsoft\Windows\CurrentVersion\Run svcshare - C:\WINDOWS\System32\Drivers\【【微信】】.exe 3:病毒行为 a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序: QQKav、QQAV、防火墙、进程、【【微信】】、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、【【微信】】、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword 并使用的键盘映射的方法关闭安全软件IceSword 添加注册表使自己自启动 【【微信】】\Software\Microsoft\Windows\CurrentVersion\Run svcshare - C:\WINDOWS\System32\Drivers\【【微信】】.exe 并中止系统中以下的进程: Mcshield.exe、【【微信】】.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、【【微信】】d.exe、【【微信】】.exe、RavTask.exe、Rav.exe、【【微信】】.exe、【【微信】】D.exe、RavStub.exe、KVXP.kxp、【【微信】】.kxp、K【【微信】】.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享 c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享,共存在的话就运行net share命令关闭admin$共享 d:每隔6秒删除安全软件在注册表中的键值 并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Ad【【微信】】\Folder\Hidden\SHOWALL Checked【【微信】】 删除以下服务: na【【微信】】、wscsvc、KPfwSvc、SNDSrv【【微信】】、ccEvtMgr、ccSetMgr、SPBBCSvc、【【微信】】、NPFMntor MskService、【【微信】】:感染文件 病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部,并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址,用户一但打开了该文件,IE就会不断的在后台点击写入的网址,达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件: WINDOW、Winnt、System 【【微信】】、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Mo【【微信】】、MSN Gamin Zone g:删除文件 病毒会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。 方法有两个 一、将所有盘都格了 重新分区 二、杀毒 建议您用卡巴6.0到安全模式下全盘杀毒 也可以用瑞星的专杀关闭病毒进程 Ctrl + Alt + Del 任务管理器,在进程中查找 sxs 或 S【【微信】】(不是SVCHOST,相差一个字母),有的话就将它结束掉(我的电脑里出现的是SVCHOST)注意别搞错了。 二、显示出被隐藏的系统文件 运行――【【淘密令】】_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Ad【【微信】】\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1 这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了) 方法:删除此CheckedValue键值,单击右键 新建――Dword值――命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 在文件夹――工具――文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键――打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。 四、删除病毒的自动运行项 打开注册表运行――【【淘密令】】_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent【【微信】】 下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\\WINDOWS\system32\S【【微信】】.exe 的 最后到 C:\\WINDOWS\system32\ 目录下删除 S【【微信】】.exe 或 sxs.exe 重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。
评论
取消 评论


紫色潺菜与青色潺菜有什么不同 潺菜的种子是什么样

紫色蕹菜的功效与作用,青紫色的菜,紫色汁水的青菜,紫色蕹菜图片

潺菜一般指落葵。是落葵科落葵属一年生蔓状缠绕草本植物。它的茎*、全体肉质,颜色为绿色或淡紫红色;落叶外形为卵形或圆形;花为穗状,苞片极小,有2片小苞,小苞呈萼状,长圆形;花被片颜色为淡红或淡紫色,外形为卵状长圆形,顶端内弯,下部为白色,连合成筒状;果实形状为球形,颜色有红、深红至黑色,多汁液。落葵的花期为5~9月,果期为7~10月。落葵的名称在中国由来已久,只因这种葵菜“常蔓延于篱落之间”,以此得名。

潺菜的形态特征是什么?

茎:落葵茎长可达数米,*,肉质,绿色或略带紫红色。

叶:落葵叶片为卵形或圆形,长3~9厘米,宽2~8厘米,顶端渐尖,基部微心形或圆形,下延成柄,全缘,背面叶脉微凸起;叶柄长1~3厘米,上有凹槽。

花:落葵为穗状花序腋生,长3~15(~20)厘米;苞片极小,早落;小苞片2,萼状,长圆形,宿存;花被片淡红色或淡紫色,卵状长圆形,全缘,顶端钝圆,内摺,下部白色,连合成筒;雄蕊着生花被筒口,花丝短,基部扁宽,白色,花药淡黄色;柱头椭圆形。果实球形,直径5~6毫米,红色至深红色或黑色,多汁液,外包宿存小苞片及花被。花期5~9月,果期7~10月