学院首页 新闻频道 学院概况 网络学院 院系设置 师资介绍 教学成果 招生就业 实践基地 校园文化 视频 论坛
  ◎    影视信息中心首页
  ◎    信息中心介绍
  ◎    信息通告
  ◎    规章制度
  ◎    网络技术
  ◎    网络服务
  ◎    精品课程
  ◎    网络安全
  ◎    病毒防治
  ◎    意见采纳
  ◎    我要投稿
 
 
    您愿意得到在校实习的机会吗?
非常愿意
想,但不知道怎么办
还可以吧
需要考虑一下
根本不想

  



清除不明进程msser 珊瑚QQ病毒防范技巧
作者:佚名    文章来源:中华网    点击数:    更新时间:2006-5-26

有不少帖子反映发现不明程序msser.exe,通过大家提供的信息发现它和“珊瑚虫QQ”有着密切的关系,随后经过一番实验,该问题也基本得到了解决。

  这个问题其实是“珊瑚虫QQ”里附带的“ebay易趣购物工具”引起的,安装“珊瑚虫QQ”,默认会选择安装上“ebay易趣购物工具”,而安装了“ebay易趣购物工具”,则会出现以下一系列“问题”。

  涉及的相关文件有七个,分别为:

  C:windowstempInstallsetup.exe

  %System%appmgmtmsser.exe

  %System%cbatask.exe

  %System%inetsrvinet.exe

  %System%dllcachemstunint.dll

  %System%dllcachemstunmsr.dll

  %System%dllcachemstuntsk.dll

  对这些文件进行比较发现,其中:

  %System%appmgmtmsser.exe和%System%dllcachemstunmsr.dll内容是一样的;

  %System%cbatask.exe和%System%dllcachemstuntsk.dll内容是一样的;

  %System%inetsrvinet.exe和%System%dllcachemstunint.dll也是一样的。

  (同时也从它们的文件名发现这些文件之间是存在某些关联的)

  C:windowstempInstallsetup.exe,从名字看像是安装程序吧,运行后释放其它几个文件,并建立启动项,如下:

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

  "MSSER"="%System%appmgmtmsser.exe"

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun]

  "IIS"="%System%inetsrvinet.exe"

  %System%appmgmtmsser.exe,运行后会把%System%cbatask.exe运行起来,它和%System%cbatask.exe都会尝试从远程计算机上下载文件,下载的可能是程序的更新吧;

  %System%inetsrvinet.exe,运行后则会创建%System%appmgmtmsser.exe的启动项。

文章录入:李晋静    责任编辑:李晋静 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
      相 关 文 章
    查找与清除线程插入式木马
     
    最新热门图片  

    搜索引擎也会攻击你

    提高KV2006的杀查智商

    查杀媒体文件病毒

    EXERT.exe和LSASS.exe…
    最 新 热 门
    最 新 推 荐
    关于我们 广告服务 法律声明 联系方式 常见问题 中国生活网 留言 论坛 帮助
    广播电影电视管理干部学院版权所有 Copyright 2001-2006 ARFT.net All Rights Reserved
    感谢动易网络科技有限公司友情提供技术支持,山西艺龙影视信息中心(有限公司)运营