大家好,我是小新,我来为大家解答以上问题。365经纪人版租售宝,365j很多人还不知道,现在让我们一起来看看吧!
这个东西很顽固,至少到目前为止是让本人最头疼的(虽然没啥危害),本人自认也并非小白(个人怀疑是雨林木X版本的系统系统自带,也有人说是下了假的系统,但是我想谁也不可能就为了一个修改主页的木马来做个假的系统吧)因为本人用这版本也有几天了没发现什么其他问题,所以也不轻易重新ghost系统了.下面提供一些资料供工作人员研究.
1.每次重新启动后修改userinit值为C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32SCPC32.DLL(修改默认值后重起自动恢复)
2. SCPC32.DLL文件
路径: C:WINDOWSsystem32SCPC32.DLL
文件大小: 1.26M
注册表键: HKCUSoftwareMicrosoftInternet ExplorerMain
注册表值: Start Page
值: http://www.365j.com/?416
无法删除并且各种杀毒软件查不到所以本人没办法根治(删除后重起自动恢复)
各位工作人员研究下如果有专门杀这种小东西的办法,也请贡献出来
不用回复用360清除的办法了没用,至少现在没用360包括各种杀软都查不到并且用工具修复IE后重起自动恢复
下面附件提供 SCPC32.DLL文件 希望有高人下载后研究下,看能否神际般的找到这个文件是如何创建的,并且找到根源再继续研究下去
本文到此讲解完毕了,希望对大家有帮助。