瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

«56789101112»   9  /  16  页   跳转页

关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

收藏
成天老被毒
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-08-26
  • 来自:
发表于： 2005-08-26 17:50 | 短消息 资料
字号： 小 中 大 81楼

麻烦斑竹解释下吧
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-26 17:54 | 只看楼主 短消息 资料
字号： 小 中 大 82楼

引用:
【成天老被毒的贴子】请问主贴中“展开”是在哪里展开？
我是菜鸟，谢谢解释下吧
...........................

就是依次点击那几个英文词组（以“\”为界）.
gototop
 
成天老被毒
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-08-26
  • 来自:
发表于： 2005-08-26 17:57 | 短消息 资料
字号： 小 中 大 83楼

我的意思是在SSM中点还是在哪里点
就是在哪里进行操作
gototop
 
成天老被毒
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-08-26
  • 来自:
发表于： 2005-08-26 18:30 | 短消息 资料
字号： 小 中 大 84楼

我实在不知道怎样进行操作，斑竹说清楚点行?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-26 18:35 | 只看楼主 短消息 资料
字号： 小 中 大 85楼

引用:
【成天老被毒的贴子】我实在不知道怎样进行操作，斑竹说清楚点行?
...........................

关于注册表清理问题：
先打开注册表编辑器，然后展开相应的分支（见主帖）。
所谓“展开展开：HKEY_CLASSES_ROOT\.bfc\ShellNew”——
就是依次点击：HKEY_CLASSES_ROOT、  .bfc、  ShellNew。

这些都是基本操作。说这么半天，还不明白。我要吐血！！！！
gototop
 
成天老被毒
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-08-26
  • 来自:
发表于： 2005-08-26 19:09 | 短消息 资料
字号： 小 中 大 86楼

不好意思斑竹
展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除："HKEY_CLASSES_ROOT\\.exe"="exefile"
这个是什么？怎么找不到？这是最后一个
gototop
 
成天老被毒
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-08-26
  • 来自:
发表于： 2005-08-26 20:23 | 短消息 资料
字号： 小 中 大 87楼

斑竹在吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-26 20:55 | 只看楼主 短消息 资料
字号： 小 中 大 88楼

引用:
【成天老被毒的贴子】不好意思斑竹
展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除："HKEY_CLASSES_ROOT\\.exe"="exefile"
这个是什么？怎么找不到？这是最后一个
...........................

1、点击：HKEY_LOCAL_MACHINE
2、点击：SOFTWARE
3、点击：Microsoft
4、点击：Windows
5、点击：CurrentVersion
6、点击：Run
7、在Run对应的右面的栏目中找名为"HKEY_CLASSES_ROOT\.exe"的注册表项，它的值是exefile。

如果这么说，你还不明白，那我没法让你明白了。
gototop
 
成天老被毒
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2005-08-26
  • 来自:
发表于： 2005-08-26 21:35 | 短消息 资料
字号： 小 中 大 89楼

你说的我都明白
就是最后一项里我找不到HKEY_CLASSES_ROOT\.exe的注册表项
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-26 21:39 | 只看楼主 短消息 资料
字号： 小 中 大 90楼

【回复“成天老被毒”的帖子】
你的.exe文件能运行不？
gototop
 
<<上一主题|下一主题>>
«56789101112»   9  /  16  页   跳转页
页面顶部
Powered by Discuz!NT