16,473
社区成员
发帖
与我相关
我的任务
分享关于“冰河”黑客软件的疑问
“冰河”执行后会自动在SYSTEM目录下产生KERNEL32.EXE的文件，并会在注册表的RUN键值下加入KERNEL32.EXE这一行，但当我删除该文件和该键值后，再启动，仍会重新生成，有谁知道其原理的请赐教！
...全文
请发表友善的回复…
发表回复
shto 2000-09-26
- 打赏
- 举报
我觉得市场刺激技术的偏重方向，技术可以产生新的市场。运作用于这期间的相互衔接，三方面缺一不可。
fire_baby 2000-09-23
- 打赏
- 举报
感谢两位的回答，不过我是用了个笨办法也能删除了他，就是查找文件大小、创建日期和KERNEL32。EXE都一样的文件，然后重启到DOS下，把那几个文件杀掉也把他给杀掉了。
Putao 2000-09-23
- 打赏
- 举报
fire_baby别忘了把EXE和TXT文件的关联改回来,不然不能彻底删冰河!
Putao 2000-09-23
- 打赏
- 举报
多谢GreenStuff提醒,差点忘了跟fire_baby说.
其实要彻底删除冰河,最好下载一个冰河,覆盖掉系统原有的冰河,再用冰河的远程卸载删之.
不过千万别拿冰河害人哦!我已经被冰河耍的好惨了!
其实要彻底删除冰河,最好下载一个冰河,覆盖掉系统原有的冰河,再用冰河的远程卸载删之.
不过千万别拿冰河害人哦!我已经被冰河耍的好惨了!
GreenStuff 2000-09-23
- 打赏
- 举报
太简单了!在文件关联里也有,它还把exefile和txtfile的open给关联上了.
Putao 2000-09-23
- 打赏
- 举报
由于冰河正在运行,在正常退出系统时,冰河会自动检测RUN键值下是否有KERNEL32.EXE,
没有则加入,所以正常退出并不能删除冰河,你可以看看这个帖子:
http://expert.csdn.net/Topic/26588.shtm
没有则加入,所以正常退出并不能删除冰河,你可以看看这个帖子:
http://expert.csdn.net/Topic/26588.shtm
