风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » 大家看看,我该怎么办?谢谢援手

大家看看,我该怎么办?谢谢援手

xfei 风云精英
楼主 2008-01-06 21:51
私信 引用 编辑

大家看看,我该怎么办?谢谢援手

360安全卫兵通知我被镜像劫持了,我对镜像这快不太明白,请问大家我该怎么办
xfei 风云精英
#1 2008-01-07 15:22
私信 引用 编辑

谢谢各位大佬
问题不明。请教各位,谢谢
昨天我的机子先是出现了镜像劫持(360通知),我用360的高级选项清理了,但是出现了启动时候反复进入不了系统,可以进入coms ,我只好重新做了系统,后来正常,我想请教各位大哥,我白度收索也不明原因,镜像劫持后怎么造成系统崩溃呢?
什么是镜像劫持(autorun.inf 和oobtwtr.exe手动去除法)2007-06-12 10:26镜像劫持


    附:在针对杀毒软件方面,OSO病毒还采用了一种新技术,这种技术被成为镜像劫持,通过这种技术也能够将杀毒软件置于死地。


      所谓的镜像劫持,就是在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项,例如Rav.exe。然后再创建一个子键“Debugger="C:\\WINDOWS\\system32\\drivers\\ceffen.com”。以后只要用户双击 Rav.exe就会运行OSO的病毒文件ceffen.com,类似文件关联的效果。by deyu260  QQ272873373

autorun.inf 和oobtwtr.exe手动去除法:

1.首先下载autoruns;(http://www.greendown.cn/soft/2151.html)

2.然后打开运行 镜像劫持;

3.接下来单击开始|运行|输入cmd,回车|x:回车(x是你的盘符)

4.输入attrib autorun.inf -s -h -r

          attrib oobtwtr.exe -s -h -r (去隐藏属性);

5.输入del autorun.inf

    del oobtwtr.exe(删除