天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

专家解读:恶意软件troj.6to4ex特征描述

2008-3-6塞迪网佚名

如果你用清理专家在你的电脑中检测到名称为troj.6to4ex的恶意软件,当出现清除失败时,请检查你的电脑是否存在以下特征。

检查是否存在以下文件:

1 = %sys32dir%\6to4ex.dll 
2 = %sys32dir%\Ipripex.dll 
3 = %windir%\iprep.exe
4 = %sys32dir%\fsutk.dll    
5 = %sys32dir%\liprip.dll

检查注册表是否存在以下键值

1 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6to4 
2 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iprip 
3 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{BF50AC63-19DA-487E-AD4A-0B452D823B59}
4 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce的值为repst

 

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:塞迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行