当前位置:首页 > 技术与方案 > 安全防范相关

恶意软件难绝 中搜顶风作案

(2012-09-20 20:33:08)

你的电脑是不是在使用IE时莫名其妙总弹出一些网站?请点击开始-运行-msconfig-服务项-查看是否有windows ntservice32此项,如果有,恭喜,你已经中了史上最恶毒,最难以删除的中搜桌面传媒了。

中国搜索,名字真好听,很大气,可他是干什么的?难道真的是做搜索的?错,你错了。

是不是尝试用瑞星卡卡,SREng,360,金山,江民,卡吧等杀除,却永远无法杀掉?中搜,你到底是什么样的企业?以强奸广大网民来赚取暴利,用网民的口水来抬高你们的市价?可怜的中搜,悲哀的中国互联网。在中国的几个搜索中,唯一一个和官方有密切关系的就是中搜,上不正则下梁弯,这已经不只是流氓软件了,这完全是强制的广告插件,通过人为传播,也已经具有了强悍的传播性质,这是病毒,这是明目张胆的抢劫。

搞笑的是,中搜在前几日,联合国内多家政府机构,媒体共同推出了一个抄袭ALEXA的所谓中国网站排行榜(chinarank。org。cn)。先不去说技术如何如何。他们是如何做到获取网站的访问排名呢?ALEXA是靠安装ALEXA工具条,而中搜是靠什么?不用我说,大家已经知道了,就是我们所中的恶意插件。不仅仅猎取我们的弹窗广告,还要猎取我们的个人隐私信息。互联网时代,是否还有隐私可言?中搜的插件带自动升级和过墙下载功能。也就是说,他们如果哪天想要远程控制我们的电脑,易如反掌,我们根本无法抵抗。让我们奋起吧,一起来抵制中搜。一起来抗击侵略。保卫我们的电脑,保卫我们的隐私。

经测试,国内外所有的杀软,恶意软件清除器,均无法有效清除中搜的这个桌面传媒插件,不知道是因为利益关系还是杀软的水平问题?实在不明白。

在这里提供一个最简单的使广告无法弹出的办法。(不是删除,只是屏蔽了中搜的广告。)。

打开c:windowssystem32driversetc 用记事本打开hosts 在里面添加一行 127.0.0.1 download.zhongsou.com 然后保存。至此,广告已经不会再弹出了,但他的程序仍然在运行。

桌面传媒用的是写底层驱动,相当隐蔽,要删除很困难。

1.我们重启。进入安全模式。首先,在msconfig中,禁用windows ntservice32 重启!

2.(重启后我们就发现,他已经修复了,那可恶的netservice32又在了,我们在禁用)我的电脑右键-属性-硬件-设备管理器-查看-显示隐藏设备,在非即插即用驱动程序下查看有没有msprotect,zstdp,rtfeed65,wjjykf93,有就右键-停用!此时可能会提示重启,ok重启!

3.进入注册表,搜索netservice32,删除所有键值。一个不留。很多的,慢慢搜删吧。重启……

4.在c:windowssystem32下面查以下文件,如果有,全部删除。如果删除不了……重复上面的步骤……


经过上面的步骤,还是不行。我告诉你一个绝招,把c:windowssystem32目录下的rundll32.dll文件改名。这是微软的dll注册组件,中搜就是用这个来注册netservice32和其他的dll的。

再不行,重装吧,唉……
更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号