upside

反病毒 反诈骗 反虐犬

|
分享:
x0
|
[病毒蠕虫] 手动清除恶意软体之MMSAssist彩信通
手动清除恶意软体之MMSAssist彩信通
这是一款非常简便易用的彩信发送工具,但它却属于流氓软体之列!并采用了类似于木马的Hook(钩子)技术,常规的方法很难删除它!
彩信通安装目录里第一个文件夹有个。ini文件,它自动从http://update.borlander.cn/updmms/ mmsass.cab下载插件包,包里有albus.dll文件,UPX 0.80 - 1.24的壳,脱掉用16位进制软体打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中,开机就在后台自动运行。
手动清除方法是,在系统安全模式下,点击滑鼠右键,“我的电脑”-“管理”-“服务-”禁用“jmediaservice服务,删除C:\windows\system32下的Albus.DAT,删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS,删除彩信通的安装文件夹,”开始“-”运行“-”regedit“-搜寻所有MMSAssist并删除,如果怕注册表还有彩信通的垃圾存在,下载个超级兔子扫下注册表再一一删除,你也可以试试超级兔子的超级卸载功能。
|