|
网络安全 -
网络安全技术
|
|
Wednesday, 16 April 2008 03:11 |
|
如果你用清理专家在你的电脑中检测到名称为troj.6to4ex的恶意软件，当出现清除失败时，请检查你的电脑是否存在以下特征。
检查是否存在以下文件： 1 = %sys32dir%\6to4ex.dll 2 = %sys32dir%\Ipripex.dll 3 = %windir%\iprep.exe 4 = %sys32dir%\fsutk.dll 5 = %sys32dir%\liprip.dll |
检查注册表是否存在以下键值 1 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6to4 2 = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iprip 3 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Browser Helper Objects\{BF50AC63-19DA-487E-AD4A-0B452D823B59} 4 = HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce的值为repst |
|
