社区
安全技术/病毒
帖子详情
怎么手工清除欢乐时光???
snakecobra
2002-09-01 09:24:24
痛苦ing……
...全文
51
9
打赏
收藏
怎么手工清除欢乐时光???
痛苦ing……
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
9 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
djniulihao
2002-09-08
打赏
举报
回复
打开金山毒霸网站
CKite
2002-09-02
打赏
举报
回复
http://www.iduba.net/download/other/ScanVBSKJ.htm下载新欢乐时光病毒专杀工具,在安全模式下杀
alexxing
2002-09-02
打赏
举报
回复
搜索你机器里所有的 .htm 文件
用编辑器打开,查找 "Happy Time" 字符串
可以看到最后有一大段 VBScript 程序,统统删除
xwmhn
2002-09-02
打赏
举报
回复
建议还是最好用诺顿杀毒软件去杀毒!这是比较好的方法,比修改注册表里要好!
xuguoxin
2002-09-02
打赏
举报
回复
把系统目录下的那个JSCRIPT.DLL删了还有其它几个.DLL删了,看他怎么运行
setcdq9801的专栏
2002-09-02
打赏
举报
回复
新欢乐时光病毒"VBS.KJ"的危害与清除
病毒感染过程介绍
VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样,该病毒采用 VBScript语言编写,在互联网上
通过电子邮件进行传播,也可以通过文件感染;感染后的机器系统资源被大量
消耗,速度变慢;利用 Windows 系统的“资源管理器”进行寄生与感染。
然而,与欢乐时光相比,VBS.KJ 病毒显然经过改进。首先,每次感染都会
进行一次变形,可以逃过普通的特征码匹配查找方法;其次,该病毒不会主动
发送电子邮件!而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置,采用 html 格式的信纸来撰写邮件,病毒感染全部
信纸!当发送邮件时病毒会附在邮件中,隐蔽性更强!第三,会感染html/htm
、jsp、vbs、php、asp 等格式的文件,不会删除系统文件。
病毒生成和修改的文件
1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。
2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。
3、在 Windows 9X 系统中,生成 %Windows%\System\Kernel.dll 文件;
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。
4、感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php
、asp,用病毒替换其内容。
注册表的修改
1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值,使病毒随系统启动;
2、修改 HKEY_CLASSES_ROOT\dllFile\,改变 dll 文件的打开方式;
3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1,即采用信纸; 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件;
4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容,使Outlook 2000 采用信纸来撰写邮件;
5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容,使Outlook XP 采用信纸撰写邮件;
病毒感染的标志
1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值,并指向 Kernel.dll 或者 Kernel32.dll 文件;
2、系统中大量存在 desktop.ini 和 folder.htt;
3、在 system 目录下存在 kjwall.gif 文件;
手工清除(难度较大,建议采用杀毒软件杀毒)
1、打开注册表,删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值;
参照其他机器,恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值;
参照其他机器,恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值;
参照其他机器,恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值;
参照其他机器,恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值;
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统,如 Win
Commander 等)
参照其他机器,恢复 %Windows%\web 目录下 folder.htt 文件;
删除 Kernel32.dll 或者 Kernel.dll 文件;删除 kjwall.gif;
查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码
还有
开始->运行->MSconfig->启动,这里会有Kernel32.dll 或者 Kernel.dll,folder.htt,这两个启动项~删除~
运行regedit
然后CTRL+F~找folder.htt,全部删除~
就搞定了
wjy6254
2002-09-01
打赏
举报
回复
我是用金山的专用杀毒软件杀过以后再把金山毒霸升级到最新版本,现在是2002版了还不错完全可杀掉,并且把生成的文件desktop和folder也删掉了。到金山的网页上去下载挺好的。
snakecobra
2002-09-01
打赏
举报
回复
先测试后结帐
aspo
2002-09-01
打赏
举报
回复
1、打开注册表,删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kernel32 键值;
参照其他机器,恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值;
参照其他机器,恢复 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\Microsoft\Outlook Express\" & OEVersion& "\Mail\ 下相关键值;
参照其他机器,恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\ 下相关键值;
参照其他机器,恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail\ 下相关键值;
2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统,如 Win Commander 等)
参照其他机器,恢复 %Windows%\web 目录下 folder.htt 文件;
删除 Kernel32.dll 或者 Kernel.dll 文件;删除 kjwall.gif;
查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码.
建议用金山毒霸的专杀工具来做。
sql
手工
注入+sqlmap工具详解
sql
手工
注入是我们在最初拿到一个网站时候最先能够判断出注入点的方法,并且在服务器部署有waf的时候使用
手工
注入简单快捷。 sqlmap是专门进行sql注入的自动化工具。
浅析
欢乐
时光
(HAPPY TIME)病毒
浅析
欢乐
时光
(HAPPY TIME)病毒徐广圻 01-5-11 下午 02:19:25本人是个上网新手,今年四月份左右才开始上网。新手嘛,可不像高手那样,懂得如何使自己的电脑免受网络病毒之害,只使了个瑞星杀毒软件,以为如此一来就...
浅析
欢乐
时光
(HAPPY TIME)病毒 (转)
浅析
欢乐
时光
(HAPPY TIME)病毒 (转)[@more@]浅析
欢乐
时光
(HAPPY TIME)病毒徐广圻 01-5-11 下午 02:19:25 本人是个上网新手,今年四月份左右才开始上网。新手嘛,可不像高手那样,懂...
自己编写能删除各种病毒尸体文件的利器
比如
欢乐
时光
留下的desktop.ini、folder.htt;还比如病毒经常在你的硬盘跟目录下放上属性为系统+隐藏的autorun.inf,以及这个文件里run=字段后面的程序,数不胜数…… 那么如何来干掉这些垃圾?实际上...
手把手教你编写删除各种病毒尸体文件的利器!!
比如viking留下的_desktop.ini比如
欢乐
时光
留下的desktop.ini、folder.htt还比如病毒经常在你的硬盘跟目录下放上属性为系统+隐藏的autorun.inf,以及这个文件里run=字段后面的程序数不胜数……那么如何来干掉这些...
安全技术/病毒
9,506
社区成员
28,984
社区内容
发帖
与我相关
我的任务
安全技术/病毒
Windows专区 安全技术/病毒
复制链接
扫一扫
分享
社区描述
Windows专区 安全技术/病毒
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章