开不了杀毒软件,而且要上在线杀毒或者是安装杀毒软件就转到雅虎那个首页

来源:百度知道 编辑:UC知道 时间:2024/06/19 09:44:22
如题。我本来QQ哪里查询到有11个木马。。然后它叫我重启。我就重启了。然后就什么杀毒软件也开不了了。现在电脑运行很慢。有一阵子我还看到任务管理器里有“temBE.exe”这个程序在一闪一闪地.然后现在就没有了..怎么办呢
开网页经常会出现错误。然后按确定就自动关闭了。特别是QQ空间,一开过几秒后就是这样了

典型映像劫持病毒
映像劫持的定义

所谓的映像劫持(IFEO)就是Image File Execution Options,位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 由于这个项主要是用来调试程序用的,对一般用户意义不大。默认是只有管理员和local system有权读写修改。

通俗一点来说,就是比如我想运行QQ.exe,结果运行的却是FlashGet.exe,也就是说在这种情况下,QQ程序被FLASHGET给劫持了,即你想运行的程序被另外一个程序代替了。

映像劫持病毒

虽然映像劫持是系统自带的功能,对我们一般用户来说根本没什么用的必要,但是就有一些病毒通过映像劫持来做文章,表面上看起来是运行了一个程序,实际上病毒已经在后台运行了。

大部分的病毒和木马都是通过加载系统启动项来运行的,也有一些是注册成为系统服务来启动,他们主要通过修改注册表来实现这个目的,主要有以下几个方面:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Sof