|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 近日筆者的朋友收到一位網(wǎng)友發(fā)來的文件，文件名為OICQPASS，圖標(biāo)為一只可愛的小企鵝。那網(wǎng)友告訴他此文件可以增強QQ聊天的保護功能。結(jié)果雙擊運行后卻什么提示也沒有。但是后來發(fā)現(xiàn)任務(wù)管理器中有個SMTP任務(wù)在運行，后來確定是病毒，并最終清除。 OICQPASS.exe是個主程序，還有xxc.dll文件，里面填寫了E-mail地址，只要一運行OICQPASS.exe就被種上了木馬，OICQ密碼就會被發(fā)送到那個xxc.dll文件里面的E-mail中。 1.首先刪除病毒文件，然后到HKEY_LOCAL_MACHINE\Software\Micrsoft\Windows\CurrentVersion\Run中查找，發(fā)現(xiàn)和此OICQPASS病毒有關(guān)的兩個啟動項，一個是病毒文件所在的地址，另一個為C:\WinNT\System32\OICQPASS.EXE，于是分別刪除這兩個字符串；然后再到C:\WinNT\System32目錄下去刪除OICQPASS這個文件，但怎么查找也沒發(fā)現(xiàn)這個文件，筆者以為病毒已經(jīng)清除掉。重新啟動機器，在任務(wù)管理器中竟然還有一個SMTP在運行，看來病毒還沒有完全清除掉，馬上停止了此進程繼續(xù)查找病毒所在。 2.到注冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中一看，C:\WinNT\System32\OICQPASS.EXE這個啟動項仍然存在，看來OICQPASS這個文件一定還存在，但為什么找不到它呢？ 3.在C:\WinNT\System32中又進行了篩選過濾，發(fā)現(xiàn)Winserver這個文件的圖標(biāo)是個小企鵝，這引起了筆者的懷疑，Winserver好像是系統(tǒng)文件但怎么戴個企鵝的帽子？刪除這個文件后重新啟動機器，機器提示“無法加載或運行注冊表指定的Winserver.EXE，請確認(rèn)文件是否存在你的計算機上，或者刪除注冊表中對它的引用”。再到任務(wù)管理器中檢查，一切正常了。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學(xué)習(xí)測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關(guān)于本站
