立即注册 找回密码

搜索

变种JKE(Mir0.dat)病毒的分析和手动清除的方法

 火... [复制链接]
发表于 2025-3-7 14:51:14 | 显示全部楼层 |阅读模式
我们在传奇之中总是会遇到一些让人非常不愉快的事情,那就是自己辛辛苦苦努力了很长一段时间的成果,在某一时刻全部成为了他人的嫁衣,因为一些可恶的盗号木马在我们的店买之中作祟。而遇到这样的事情对我们来说是一个相当大的打击。所以我们在遇到这样的情况不详无能为力和眼睁睁的看着,那就来学习一下如何去除这些病毒的手段吧保证能够让这些可恶的东西无迹可寻。

类型:盗号木马
危害级别:***☆
发作现象及危害:
采用VC++语言编写,Aspack加壳。运行后,会在后台悄悄运行,窃取《》玩家的用户名、密码、登陆、用户所属区域等信息,并把这些资料发送给病毒散布者。该还可能造成IE浏览器以及其他一些软件出现故障,无法使用。
如何判断是否感染此木马:
的简要分析及手工清除方法

该有一个明显的现象,运行后会驻留内存。鼠标右键点击“任务栏”,选择“任务管理器”,点中“进程”标签。如果在窗口中看到一个名为“Mir0.dat”的进程就表示已经感染了此木马。

该的加载方式:
该木马病毒没有通过注册表或服务的形式加载自身。它利用了操作系统的一个特性,当程序调用DLL时会先查找当前目录,如果找不到才会去搜索系统目录。因此,该病毒将自身复制到IE目录下,与系统DLL文件同名。当IE调用这个DLL文件时就运行了病毒,然后病毒再去系统目录下调用正常的文件。就在不知不觉中被加载了。
手工删除:
一、清除内存中的 在任务管理器中找到“Mir0.dat”,单击鼠标右键,选择结束进程。
二、恢复注册表
由于该修改了注册表,使用户即使设置了“查看所有文件”也看不到它们。因此需要先对注册表进行修复。
1、点击“开始”菜单,选择“运行”,输入“regedit.exe”并确定,打开注册表编辑器。
2、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN一项,双击窗口右面的CheckedValue,将其值改为2。手工清除mir0.dat,传奇终结者变种jke,传奇终结者变种,传奇终结者变种jba,终结者变种iwo,手工清除index.dat,手工清除病毒,手工清除灰鸽子,mir0.dat清除
3、同样,在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue改为1。
三、删除文件
1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。 织梦好,好织梦
2、删除掉Windows目录(默认WinXP系统为C:\windows,Win2000系统为C:\WINNT)下的mir0.dat和Hooks.dll文件。

3、删除Windows目录中System32目录下的wintemp.dll文件。

4、关闭所有IE窗口,并结束所有名为“iexplorer.exe”的进程。删除掉IE安装目录(默认为C:\Program Files\Internet Explorer)下的Wsock32.dll及Wsock32.dll.tmp)文件。
5、查找硬盘上所有的wsock32.dll文件,并查看大小,正常系统文件大小应为20~30KB,病毒文件大小为60~90KB。将找到的文件全部删除。
四、最后检验
再次打开任务管理器,检查是否还会出现名为“Mir0.dat”的进程,如果没有再出现则已经清除干净。
以上便是我们为广大玩家们提供的清除盗号木马的程序,要是我们的电脑不幸中标那么就赶紧的试试这个方法以便能够及时的把潜在威胁清理掉。不然的话我们就会随时都面临着被盗号的危险,这样的话我们就等于一直在练嫁衣神功,到了一定的时候我们的号将会如梦幻泡影般离开我们的视线。




上一篇:Legendm2金牛发光套装DB与功能设置
下一篇:制作传奇的架设技术是开服前必需要学的
回复

使用道具 举报

发表于 2025-3-7 14:56:48 | 显示全部楼层
楼主发贴辛苦了,谢谢楼主分享!
回复

使用道具 举报

发表于 2025-3-7 14:56:48 | 显示全部楼层
感谢楼主提供这么好的论坛」
回复

使用道具 举报

发表于 2025-3-8 06:10:29 | 显示全部楼层
很多架设问题在这里可以找到,真是太好啦。
回复

使用道具 举报

发表于 2025-3-8 16:04:27 | 显示全部楼层
感谢楼主提供这么好的论坛」
回复

使用道具 举报

发表于 2025-3-9 00:36:21 | 显示全部楼层
比较全的传奇教程分享网站,站长辛苦了。
回复

使用道具 举报

发表于 2025-3-9 22:36:34 | 显示全部楼层
在这里可以学到很多传奇一条龙开区时遇到的问题。
回复

使用道具 举报

发表于 2025-3-10 02:15:24 | 显示全部楼层
在这里可以学到很多传奇一条龙开区时遇到的问题。
回复

使用道具 举报

发表于 2025-3-10 04:04:21 | 显示全部楼层
新手上路不用愁,碰到传奇架设问题可以来这搜索。
回复

使用道具 举报

发表于 2025-3-10 07:35:59 | 显示全部楼层
很多架设问题在这里可以找到,真是太好啦。
回复

使用道具 举报

懒得打字嘛,点击右侧快捷回复 【64gm论坛,传奇版本库】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

客服QQ:909928377

在线会员自助办理
传奇手游版本库
传奇世界版本库

顶部

QQ|传奇开区一条龙|私服服务端|传奇单机架设教程|手机版|64gm论坛 ( 鄂ICP备2021011479号-2 )|网站地图

GMT+8, 2025-3-29 23:38 , Processed in 0.561394 second(s), 51 queries .

Powered by 64gm X3.5 © 2009-2023 64gm论坛 Inc &

免责声明:本站所有资源均来至网络,仅供学习交流,严禁用于商业用途,请于24小时内删除!开区请获得授权.