您的位置:首页 >知识经验 >

365经纪人版租售宝(365j)

大家好,我是小新,我来为大家解答以上问题。365经纪人版租售宝,365j很多人还不知道,现在让我们一起来看看吧!

这个东西很顽固,至少到目前为止是让本人最头疼的(虽然没啥危害),本人自认也并非小白(个人怀疑是雨林木X版本的系统系统自带,也有人说是下了假的系统,但是我想谁也不可能就为了一个修改主页的木马来做个假的系统吧)因为本人用这版本也有几天了没发现什么其他问题,所以也不轻易重新ghost系统了.下面提供一些资料供工作人员研究.

1.每次重新启动后修改userinit值为C:WINDOWSsystem32userinit.exe,C:WINDOWSsystem32SCPC32.DLL(修改默认值后重起自动恢复)

2. SCPC32.DLL文件

路径: C:WINDOWSsystem32SCPC32.DLL

文件大小: 1.26M

注册表键: HKCUSoftwareMicrosoftInternet ExplorerMain

注册表值: Start Page

值: http://www.365j.com/?416

无法删除并且各种杀毒软件查不到所以本人没办法根治(删除后重起自动恢复)

各位工作人员研究下如果有专门杀这种小东西的办法,也请贡献出来

不用回复用360清除的办法了没用,至少现在没用360包括各种杀软都查不到并且用工具修复IE后重起自动恢复

下面附件提供 SCPC32.DLL文件 希望有高人下载后研究下,看能否神际般的找到这个文件是如何创建的,并且找到根源再继续研究下去

本文到此讲解完毕了,希望对大家有帮助。

免责声明:本文由用户上传,如有侵权请联系删除!