激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>

    • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      

      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        

        


        
 
        
   
        始創(chuàng)于2000年    股票代碼：831685
        
   
        咨詢熱線：0371-60135900
   
   
   
   
   
   
    
		   
   
   
   注冊有禮
   登錄			
  
   
        
 
        

        

        
 
        
   
   
        • 掛牌上市企業(yè)
        • 60秒人工響應(yīng)
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        
 
        

        






        

        
 
 

        
    	
        全部產(chǎn)品

        
        
  
        




 
  


        

        



        


        



        
 
        您的位置： 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容 
        

        


        


        

        
   
     
  
         
 
  
        

  
  
   
    
        

        
  
  

                

  
  
         
    
    
        
      
      
        
      
        

  
        
    
        
      
        圖片文件竟是病毒冒充 垃圾數(shù)據(jù)湊大小
        		
    
        
    
        
        發(fā)布時間:  2012/8/9 17:49:21
    
        
  
        
  
        
    
        
       
 
        病毒無處不在，最近許多網(wǎng)友反饋msdrvload.jpg報告為病毒，手動刪除這個文件后重啟計算機它還會出現(xiàn)，就算用文件粉碎器刪除也無濟于事，這個jpg文件竟然有79MB大小。
        

        手動刪除這個文件后重啟計算機它還會出現(xiàn)
        

        安全工程師聯(lián)系了幾個用戶，遠程連接發(fā)現(xiàn)注冊表的HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager項里，PendingFileRenameOperations的值異常。
        

        繼續(xù)跟蹤
        

        繼續(xù)跟蹤發(fā)現(xiàn)是通過pengding重啟替換\??\C:\Program Files\Microsoft Silverlight\msdrv.jpg\??\C:\WINDOWS\wdmaud.drv，然后把C:\WINDOWS\wdmaud.drv注入到explorer里面再啟動那個msdrvload.jpg擴展名的文件，這個jpg當然不是圖片，只是偽裝成圖片的可執(zhí)行程序，真正的執(zhí)行文件只是很小一部分，末尾填充了大量的垃圾數(shù)據(jù)，湊到79MB大小。
        

        msdrvload.jpg的絕對路徑是c:\windows\help\mui\msdrvload.jpg。
        

        刪除C:\WINDOWS\wdmaud.drv和c:\windows\help\mui\msdrvload.jpg
        

        使用procexp終止C:\WINDOWS\wdmaud.drv模塊，再刪除C:\WINDOWS\wdmaud.drv和c:\windows\help\mui\msdrvload.jpg，重啟計算機后，問題解決。

        本文出自：億恩科技【mszdt.com】
        
      
      
        

		服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]
        
              		
    
        

        


 

	

      
        
      
        
    
        
    
        
    
    
    
        
  
        
  

  
        
    
   

        
 

 



        
 
        
   
      2. 您可能在找
        3. 
   
 
        

        




        
	
        
    	
        
    	    
            	
      3. 億恩北京公司：
        4. 
                
      4. 經(jīng)營性ICP/ISP證：京B2-20150015
        5. 
               
                    
    	     
            	
      5. 億恩鄭州公司：
        6. 
                
      6. 經(jīng)營性ICP/ISP/IDC證：豫B1.B2-20060070
        7. 
                
                    
        	
            
            	
      7. 億恩南昌公司：
        8. 
                
      8.  經(jīng)營性ICP/ISP證：贛B2-20080012
        9. 
             
                    
            
            
            	
      9. 服務(wù)器/云主機 24小時售后服務(wù)電話：0371-60135900
        10. 
                
      10.  虛擬主機/智能建站 24小時售后服務(wù)電話：0371-60135900
        11. 
                    

            
        
        
       
        
       專注服務(wù)器托管17年
       
        掃掃關(guān)注-微信公眾號
        
       
        0371-60135900
        
       
        
      
       
        
       
      
        
      
         
      
      
       
        
         
        
       Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有　 地址：鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈　 法律顧問：河南亞太人律師事務(wù)所郝建鋒、杜慧月律師  
       
       京公網(wǎng)安備41019702002023號
         
        
       
        
   
   


        



        
    
        
        
             
            
             
       
        
        
            0
        
        
    
        
    
        
        
              
        
    
        
    
        
        
             
        
        
    
        
    
        
        
              
        
        
        
            
        
                
        
                     
                    
        0371-60135900
        7*24小時客服服務(wù)熱線