该专杀工具可完全清除3448、4199、7939等流氓软件，该类流氓软件是一些更改IE浏览器首页地址的病毒，它们会不断的修改用户IE浏览器的主页，给用户带来极大的不便，并通过HOOK技术隐藏自己。主要有以下特点：
1.文件注册
病毒是一个DLL格式的文件，它利用DLL的一个函数名为Rundll32的函数把自己注册到系统中。
并且把系统中的Rundll32.exe复制一份副本，改名为8yo.exe(随机文件名)
之后病毒把自己复制到以下的地方:
%system%j9zpf.dll(随机文件名)
并释放另外一份病毒文件
%system%driversd3t.sys (随机文件名)
2.更改注册表
病毒会更改以下两处注册表，使自己能依靠Rundll32随windows启动。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVerionRun
5v(随机) -> C:WINDOWSsystem32
undll32.exe j9zpf.dll Rundll32
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVerionRun
8yo.exe(随机) -> C:WINDOWSsystem328yo.exe C:WINDOWSsystem32driversd3t.sys Rundll32
3.在QQ的安转目录拷贝病毒文件的一个副本，并替换掉QQ目录下的文件TIMProxy.dll，达到启动病毒的目的。
4.中止指定进程
病毒会不断的检测系统中的窗口，一但发现窗口标题栏上包含以下字符的，
或系统中进程名包含以下字符串的进程时，强行关闭计算机。
字符包括:
kill
3448
7939
4199
360save
专杀
yaass
filemon
regmon
wopticlean
4199_9505
4199 9505
41999505
9505专杀
icesword
3448专杀
unlocker
killbox
hijack
ollydbg
ewido anti-spyware
taskmgr
5.注入HOOK
两个病毒文件(j9zpf.dll与d3t.sys)会注入到系统中每一个进程的空间，
并使用了HOOK技术，隐藏了病毒添加的注册表项目。
使用户在注册表编辑器或一些用户级的系统软件中无法看到病毒添加的项目。
6.更改IE主页
病毒会不断的更改IE的主页为http://www.3448.com 或http://www.4199.com或http://www.7939.com
严重影响了用户的工作。
相关攻略
相关专题本专题精选多款高效、安全的Autorun病毒专杀工具APP，旨在帮助用户快速清除U盘、移动硬盘及电脑中的Autorun病毒，保护系统安全。涵盖不同版本，适配各类操作系统，具备实时监控、深度扫描、自动修复等功能，操作简便，无需复杂设置。立即下载，为您的设备提供全面防护，远离Autorun病毒威胁。
CAD病毒专杀工具专业用以杀除CAD病毒。因为CAD病毒不同于传统式病毒，导致现阶段许多电脑杀毒软件对其束手无策，此专用工具能够帮您将CAD修复到一切正常情况！该病毒运用CAD的载入体制，在第一次开启含有病毒的图纸后，该病毒即偷偷运作，并感柒每一张新开启的图纸，将病毒文件四处拷贝，并生成许多名叫acad.lsp的程序流程。就算是重新安装CAD乃至重做系统都不可以解决困难。病毒感柒计算机软件后，会在检索AutoCAD手机软件数据库查询相对路径下的自动运行文件（acad.lsp）后，生成一个备份数据文件acadapp.lsp,其內容和自动运行文件一样。开启CAD图纸时，手机软件就会运作载入该文件，另外在储放图纸文件的文件目录中生成2个文件（acad.lsp和acadapp.lsp）的团本。
多特软件园为您整理了多款exe病毒专杀软件免费安全软件，在多特您能下载多款免费系统安全软件，其中有2345安全卫士、360安全卫士、360安全卫士9.0官方版等App，并提供免费下载服务，想要exe病毒专杀软件应用，赶紧来多特软件园找找吧。
多特软件园为您整理了多款cad病毒专杀工具免费安全软件，在多特您能下载多款免费系统安全软件，其中有360安全卫士、360安全卫士、腾讯电脑管家(原QQ电脑管家)等App，并提供免费下载服务，想要cad病毒专杀工具应用，赶紧来多特软件园找找吧。
多特软件专题为您提供专杀工具,木马专杀工具,文件夹exe专杀工具;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
同类排行
最近更新
