软件工程

本类阅读TOP10

·PHP4 + MYSQL + APACHE 在 WIN 系统下的安装、配置
·Linux 入门常用命令(1)
·Linux 入门常用命令(2)
·使用 DCPROMO/FORCEREMOVAL 命令强制将 Active Directory 域控制器降级
·DirectShow学习(八): CBaseRender类及相应Pin类的源代码分析
·基于ICE方式SIP信令穿透Symmetric NAT技术研究
·Windows 2003网络负载均衡的实现
·一网打尽Win十四种系统故障解决方法
·数百种 Windows 软件的免费替代品列表
·收藏---行百里半九十

分类导航
VC语言Delphi
VB语言ASP
PerlJava
Script数据库
其他语言游戏开发
文件格式网站制作
软件工程.NET开发
干掉“Spirale”病毒!

作者:未知 来源:月光软件站 加入时间:2005-2-28 月光软件站

干掉“Spirale”病毒!

各位上网的时候不知有没有遇到这种情况?上的好好的,忽然屏幕当中
出现一个大圆圈,黑白两色的螺旋在里面绕来绕的,关也关不掉,又不
能移到后台。

这种东西现在好象浏览很多站点都会出现,也有可能是某个站点直接攻
击你的IP。一般都在整点的时候发作。它不删除你硬盘上的资料,但发
作后极消耗资源,并且因为它挡住了屏幕,你已经无法工作。简单的重
新启动电脑,你会发现它又跟随着启动了。

以前我是退出WINDOWS后恢复注册表,然后用快速清理找出多出来的文件,
(每次执行文件名都不一样)把它删除。但太多次了,这样究竟太麻烦。
对于会编程的人来说,当然可以写个小程序处理这种事,所以我也写了
个程序,专门在Spirale发作时干掉它,工作原理是这样的:
找出标题和类名为“Spirale”的窗口,然后POST一个WM_CLOSE的消息先
关闭这个窗口,检查“WIN.INI”文件的“WINDOWS”下有无“RUN”项,
有的话就设置指向的文件属性为0,删除它,并删除“RUN”项。

当然,你在关闭了Spirale窗口后,你应该手工打开“WIN.INI”文件再
检查一下,是否真的删除了,因为它每次的执行文件名都不一样,所以
我也不能确定是否都有此项。然后再用快还清理找一下多出来的文件,
(它好象有好几个文件,文件名也是一样不确定),统统删除,这样就彻
底了。

如需要此文件,请到这里下载:
 
http://elsesoft.home.sohu.com/software/delspirale.zip (3.78K)




相关文章

相关软件