我的一亩三分地 我就喜欢!
13fen  设为主页
 收藏本站
 
当前位置: > 一亩三分地:首页 > 网络学院 > 系统安全 > 如何删除 Mmsass~1.dll 这个流氓软件
热门文章排行
热门文章排行 如何不让QQ聊天留下痕迹(10-09)
危险dll文件注释大全(10-05)
网络故障分层排查法(10-19)
全面打造系统安全(10-10)
教你如何关闭网络端口(10-31)
精采文章排行
精采文章排行 实例讲解密码破解以及抗击手段介绍(11-16)
解析来自Autorun.inf文件的攻击(11-16)
如何关闭任务管理器杀不了的进程(11-13)
怎么让别人看不到我的网页代码?(11-13)
Win XP SP2 ICF防火墙的特性(11-07)
技术专题推荐
网管论坛交流
 

如何删除 Mmsass~1.dll 这个流氓软件 

作者:   来源:www.blogep.com   点击:   日期:2006-10-05

周五去某个无耻家伙的博客网站,中了这个家伙的招,被安装了 '彩信通'这个流氓软件.
费了一个晚上的力气,才把它卸载了.

表现形式为
(1)在IE的“工具”菜单中出现了“彩E精灵设置”菜单项。
(2)在IE的右键菜单中,出现“彩信发送”菜单项。
这个形式基本固定,没有变形。

在“控制面板”-》“添加和删除程序”中,可以看到“Vision Communicate”或者“WinUpstd”或者“WinStdUp”等安装项目。
如果在这里删除,只会引起更多的变形。

在C:program filesMmsass~1目录下面,有这个东西的文件,主要有 winstdup.dll, albus.dll, mmsass~1.dll, mmssver.dll等形式。
有采用UPX加的壳。解压缩后,会多次变形。

它也会以JMedia**** 的形式,把自己变为Windows 的 services, 继续运行。


最为无赖的是,它使用驱动程序保护自己。我起初在IE的程序加载项里面把它禁止,想使用 regedit 删除它的COM注册项。结果是regedit死掉了,这个无赖流氓根本不让删除它自己。

后来看了下面的帖子,才发现只能先删除 albus.sys 才可以。


这个是 www.borlander.cn 的产品,对这个无赖公司表示强烈的鄙视。


文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论

   相关文章:
·托管服务器经典问题汇总 ·linux下如何备份分区表
·Linux文件系统的反删除方法 ·端口扫描程序nmap使用手册
·serv-UFTP软件的攻击防守 ·如何清除Windows操作系统中的伪装服务

   文章评论:(条)
  
 请留名: 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:一分  声明:刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。