我的N70好像中病毒了
来源:百度知道 编辑:UC知道 时间:2024/05/16 16:10:09
一、最简单的办法就是格机格卡
二、解决办法:
1,用appman查看smserv进程,将其关闭。
2,用Fileman进入C盘,删除以下文件
C:\system\data\下的smserv.app、starter.exe、smserv.rsc、smserv_caption.rsc
C:\system\recogs\下的801009.mdl 流氓软件(LOGO.EXE,smserv.app)分析
简单分析了一下此软件中的流氓软件
安装文件中包含
logo.exe 4252字节
themes.dat 21528字节
根据文件看来很可能原来的主题流氓软件也是这两个文件
将这两个文件打入安装包中,并在安装完成后运行LOGO.EXE
大多人可能以为此LOGO.EXE是一个类似于BINPDA.EXE的显示图像,
但是你会在运行后发现什么也没有显示,
其实这个LOGO.EXE在后台将THEMES.DAT解包,这个文件是个ZIP格式的文件。
里面包含6个文件,
zagmdl.mdl将会以文件801009.mdl保存到c:\system\recogs\用来开机自动运行
其他5个文件会保存到c:\system\data\下面,当程序运行后还会生成一些**文件
最保险的方式是格机。但是删除下面的文件应该也可以。删除文件后暂时还没有发现
发信息的问题
c:\system\data\smserv.app
c:\system\data\smserv.rsc
c:\system\data\starter.exe
c:\system\recogs\801