下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 3265|回复: 0
打印 上一主题 下一主题

删除10i11o10. 1!o!0. MFC42.DLL 文件夹

[复制链接]
  • TA的每日心情
    奋斗
    昨天 09:52
  • 签到天数: 2384 天

    [LV.Master]伴坛终老

    跳转到指定楼层
    1
    发表于 2007-10-15 20:04:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

    最近发现一病毒会在用户的C:\PROGRAM FILES下创建360SAFE文件夹,并且在360SAFE文件夹里面再创建MFC42.DLL文件夹,并继续在MFC42.DLL文件夹里面创建i1!o!0. 10i11o10.等利用OS漏洞在DOS下建立的文件夹,一般用户很难删除,360SAFE可以发现,但是无法清楚,如果用户的360SAFE装在默认的目录里面,刚会出现360SAFE应用程序错误,无法初始化

    解决办法,打开记事本,将如下内容加进去


    @echo off
    cd\
    c:
    cd "program files"
    cd 360safe
    cd mfc42.dll
    rd 1!o!0..\
    rd 10i11o10..\
    cd..
    rd mfc42.dll
    cd..
    rd 360safe

    然后点击另存为在对话框中输入 "abc.bat"包括引号,这样会保存为.bat格式,成为批处理文件。保存路径选择桌面,点击保存然后双击桌面上的abc.bat运行。
    这样360SAFE就可以使用了,并且这几个难删的文件也删掉了,用360SAFE查杀一次,可能会发现3个**door0.dll的DLL文件这几个文件好像360也清除不掉,可以用RD **door0.dll ×***.dll将这几个DLL文件重命名,然后重启,360就可以杀掉了.
    这个病毒应该是有针对性的对360开刀,并且会攻击全网。中病毒的特征是开网页超慢,电脑反应迟钝使用arp -a可以发现网关被欺骗,变成中毒用户的MAC.所以由此可以查出网内是哪台电脑中病毒了,利用上面方法清除就OK了,如果并非你自己的电脑中病毒,而又不认识中病毒的电脑,解决办法就是使用命令arp -s 网关IP 网关MAC,绑定成静态就可以了。

    ps:各位朋友不好意思,这是我在360论坛的转帖,这个文件夹不但会使360无法使用而且如果在瑞星目录下会影响瑞星运行,当时我是用cmd下的删除的,所以没有仔细查看原文,给各位带来不便了,这里说sorry。记事本在所有程序里的附件里。

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 分享分享 顶 踩

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表