㈠ 褰撲竴涓绋嬪簭杩愯屾椂鎬庢牱鏌ョ湅杩欎釜绋嬪簭鍚鍔ㄤ簡鍝浜涜剼鏈鏂囦欢锛
锛屽伓浠寮濮嬫鏌ュ綋鍓嶈繘绋嬶紝褰撳墠杩涚▼鏄浠涔堝憿锛熷綋鍓嶈繘绋嬪氨鏄鐜板湪鎵鏈夋ｅ湪杩愯岀殑绋嬪簭锛佹煡鐪嬪綋鍓嶈繘绋嬶紝灏辨槸鏌ョ湅鐜板湪鏈夊摢浜涚▼搴忔ｅ湪杩愯岋紝濡傛灉鏈夋湭鐭ョ殑绋嬪簭鍛锛熷彲鑳藉氨鏄鏈ㄩ┈浜嗭紝鍥犱负閫氬父鏈ㄩ┈涔熸槸鍋氫负涓涓绋嬪簭瀛樺湪鐨勩鎬庝箞鐪嬪綋鍓嶈繘绋嬪憿锛 璇峰熷姪涓撲笟宸ュ叿锛屽疄鍦ㄦ病鏈夊伐鍏锋椂锛屽啀鍚屾椂鎸変笅Ctrl + Alt + Delete閿璋冨嚭浠诲姟绠＄悊鍣ㄦ潵鏌ョ湅銆閭ｄ粈涔堟牱瀛愮殑绋嬪簭鏄鏈鐭ョ▼搴忓憿锛杩欓噷锛屾垜瑕佸啀寮鸿皟涓涓嬪瓙锛屼竴瀹氳佹壘涓涓鑳藉熷硅繘绋嬫枃浠惰繘琛屾暟瀛楃惧悕楠岃瘉鐨勮繘绋嬫煡鐪嬪伐鍏凤紝涓嶇劧浣犳棤娉曞尯鍒嗘煇涓杩涚▼鏄鍚︿负鍙鐤戣繘绋嬶紝鍙鍑鏂囦欢鍚嶅瓧鏄瀹屽叏涓嶅熺敤鐨勩濡傛灉涓涓杩涚▼涓嶆槸绯荤粺杩涚▼锛屼篃涓嶆槸浣犳ｅ湪杩愯岀殑鏌愪竴绋嬪簭鐨勮繘绋嬶紝閭ｈ繖涓杩涚▼灏辨槸鎴戜滑璇寸殑鍙鐤戣繘绋嬨傦紙涓嶈兘閫氳繃鏁板瓧绛惧悕楠岃瘉鐨勪负闈炵郴缁熻繘绋嬶級鎵惧埌浜嗗彲鐤戣繘绋嬪張濡備綍鍛锛熸潃鎺夊悗鍒犻櫎涔堬紵NO锛屼笉瑕佹潃瀹冿綖涓嶆潃鐨勫師鍥犳湁涓夌偣锛1銆佹潃鎺夊畠鐨勭粨鏋滄槸浠涔堬紝寰堥毦棰勬枡锛屽傛灉鍏舵ｅ湪涓庡叾瀹冪▼搴忔垨鍐呮牳椹卞姩杩涜屼氦浜掞紝浣犳潃瀹冿紝寰堝彲鑳藉氨鏄鑷鏉锛屼細鎶婄郴缁熸潃宕╃殑銆2銆佹潃鎺夊苟鍒犻櫎瀹冿紝骞朵笉浼氭竻闄ゅ畠鍐欏叆娉ㄥ唽琛ㄧ殑鍚鍔ㄩ」锛岃繖鏍锋瘡娆″紑鏈烘椂浠嶇劧浼氬皾璇曞姞杞借繖涓绋嬪簭锛岃櫧鐒舵枃浠跺凡缁忎笉鍦锛屾棤娉曚娇鏈ㄩ┈杩愯岋紝浣嗘瘡娆＄殑璇曞浘鍔犺浇锛岄兘鏄闇瑕佹椂闂寸殑锛岃繖涔熸槸绯荤粺鍙樻參鐨勪竴涓鍘熷洜鎵鍦ㄣ3銆佹渶鍚庯紝鍙鍑涓婇潰鐨勬娴嬶紝鍙鑳借存槑杩欎釜杩涚▼鏄鍙鐤戣繘绋嬶紝浣嗘棤娉曞氨姝ょ‘璁よ繖灏辨槸鏈ㄩ┈锛屾墍浠ワ紝浣犵幇鍦ㄦ潃鎺夊畠锛屽緢鍙鑳戒細璇鏉锝閭ｅ簲璇ユ庝箞鍔炲憿锛熺瓟妗堟槸涓嶇悊瀹冿紝鎵惧埌鍚庯紝鎶婃枃浠跺悕瀛楄颁笅鏉ワ紝鐒跺悗杩涜屼笅涓姝ョ殑妫鏌ュ伐浣滐紝鏆傛椂涓嶈佺悊瀹冦濡傛灉娌℃壘鍒板憿锛閭ｈ存槑锛屼綘鐨勬満鍣ㄥ彲鑳藉緢骞插噣锛屾病鏈夋湪椹銆鎴栬咃紝鏈ㄩ┈鏄杩涚▼闅愯棌鎴栨棤杩涚▼鏈ㄩ┈銆杩涚▼闅愯棌鍨嬬殑鎬庝箞鍔炲憿锛鎴戜滑鍏堜簡瑙ｄ竴浜涙湪椹闅愯棌杩涚▼鐨勬墜娈碉綖褰撳墠娴佽岀殑鏈ㄩ┈闅愯棌杩涚▼鐨勬墜娈靛備笅锛0銆佸垵绾ч殣钘忥紝鏌ユ壘浠诲姟绠＄悊鍣ㄧ獥鍙ｆ灇涓惧瓙绐楀彛鎵惧埌鍒楄繘绋嬬殑鍒楄〃妗嗭紝鎶婅嚜宸辩殑鍚嶅瓧鎶哄幓锝烇紝杩欑嶇敤涓鑸涓撲笟宸ュ叿鍗冲彲鏌ャ1銆佷腑绾ч殣钘忥紝HOOK Win32API 杩囨护鎺夐┈鍎胯嚜宸辩殑杩涚▼銆傚彧瑕佹槸椹卞姩绾у埆鐨勮繘绋嬬＄悊宸ュ叿鍩烘湰閮藉彲浠ユ煡銆2銆佷腑楂樼骇闅愯棌锛孒OOK SSDT NtQuerySystemInformation锛岃繃婊ゆ帀椹鍎胯嚜宸辩殑杩涚▼锛屽叿鏈夋仮澶峉SDT鍔熻兘鐨勯┍鍔ㄧ骇宸ュ叿鍙鏌ャ3銆佹￠珮绾ч殣钘忥紝INLINE HOOK SSDT锛岃繃婊ゆ帀鑷宸辫繘绋嬶紝鎭㈠岻NLINE鐨勬垨鐩存帴鏋氫妇杩涚▼閾剧殑鍙鏌ャ4銆佸噯楂樼骇闅愯棌锛岃嚜娲诲姩杩涚▼閾句腑鎽橀櫎鑷宸辩殑杩涚▼锛屽熀浜庣嚎绋嬭皟搴﹂摼琛ㄦ娴嬫妧鏈鐨勫伐鍏峰彲鏌ャ5銆侀珮绾ч殣钘忥紝缁曡繃鍐呮牳璋冨害閾捐〃闅愯棌杩涚▼锛屽熀浜嶩OOK锛岾iReadyThread鎶鏈鏉ユ娴嬬殑宸ュ叿鍙鏌ャ瀵逛簬闅愯棌杩涚▼锛岃蜂娇鐢ㄥ叿鏈夌浉搴斿姛鑳界殑妫鏌ュ伐鍏锋潵妫鏌ワ綖褰撶劧浜嗭紝鎴戜滑涔熶笉涓瀹氭讳篂鐧藉挧鐨勯潪瑕佹妸鏈ㄩ┈闅愯棌鐨勮繘绋嬫壘鍑烘潵锛屽疄鍦ㄦ壘涓嶅嚭锛屽氨褰撴病鏈夋垨褰撲綔鏃犺繘绋嬬殑鏈ㄩ┈锛岀洿鎺ヨ繘琛屼笅涓姝ユ鏌ュ氨鍙浠ヤ簡銆鍥犱负锛岃繘绋嬫鏌ュ彧鏄妫鏌ョ殑鎵嬫典箣涓锛岀湅涓嶅埌銆佹潃涓嶆帀鏈ㄩ┈鐨勮繘绋嬶紝骞朵笉濡ㄧ嶆垜浠鎶婃湪椹娓呮帀銆OK锛屾棤璁哄硅繘绋嬬殑妫鏌ョ粨鏋滃備綍锛屾垜浠鎺ヤ笅鏉ラ兘瑕佸紑濮嬩笅涓姝ョ殑妫鏌ワ紝妯″潡妫鏌ワ紒鍙傜収鍥惧備笅锛涓嬮潰鐨勫浘鏄涓寮犺繘绋嬫鏌ュ浘锛堣蜂互鏁板瓧绛惧悕楠岃瘉鐨勭粨鏋滀负涓伙紝浠ユ枃浠惰矾寰勫悕瀛椾负杈呮潵鍒ゆ柇锛岀憺鏄熸潃姣掕蒋浠剁殑杩涚▼涓嶆槸绯荤粺杩涚▼锛屼絾閫氳繃鏂囦欢鍚嶅瓧涓庤矾寰勶紝鎴戜滑鍙浠ョ煡閬擄紝杩欐槸鐟炴槦鐨勪富鎺х▼搴忥紝鍛靛懙锛屼笉瑕佹诲績鐪硷紝瑕佸氭柟闈㈢粨鍚堣捣鏉ュ垽鏂锝 ^-^锛夛細绗浜岀珷 妯″潡绡妯″潡鏄浠涔堬紵妯″潡锛屾槸鎸囧叿澶囨煇涓绉嶆垨鏌愪竴绫诲姛鑳界殑鐗规畩鍔熻兘妯″潡锛屽叾澶栧湪鐨勮〃鐜板舰寮忛氬父涓哄悇绉嶅姩鎬佸簱鏂囦欢锛堥氬父浠.dll涓烘墿灞曞悕瀛楋級鎴栨彃浠舵枃浠讹紙閫氬父浠.OCX涓烘墿灞曞悕瀛楋級銆傚畠浠鐢卞簲鐢ㄧ▼搴忓姞杞斤紝鏉ヤ负绋嬪簭鎻愪緵鏌愪竴鐗瑰畾鐨勫姛鑳姐灏卞儚鎴戜滑鐨勭數瑙嗘満锛屽傛灉鍔犱簡涓涓鍗鏄熷ぉ绾匡紝灏卞彲浠ユ敹鍒版洿澶氱殑鑺傜洰涓鏍凤紝鍗鏄熷ぉ绾挎湰韬鏄涓庣數瑙嗘満鏃犲叧鐨勶紝浣嗗畠涓浣嗚鐢佃嗘満鎵鐢锛屽氨鍙浠ヤ负鐢佃嗘満鎻愪緵棰濆栫殑鍔熻兘銆傚崼鏄熷ぉ绾跨浉瀵逛簬鐢佃嗘満锛屼篃灏辨槸鐩稿綋浜庢ā鍧楃浉瀵逛簬绋嬪簭銆姣忎釜杩涚▼閮芥湁鍑犱釜鍒颁笂鐧句釜涓嶇瓑鐨勬ā鍧楋紝姣忎釜妯″潡閮芥湁鍏剁壒瀹氱殑鐢ㄩ旓紝褰撶劧浜嗭紝濡傛灉鏌愪釜妯″潡鏄鏈ㄩ┈鐨勮瘽锛屼篃鏈夊叾鏈ㄩ┈鐢ㄩ斻褰撹繘绋嬫鏌ユ祦琛岃捣鏉ワ紝涓旀鏌ョ殑瓒婃潵瓒婃繁鍏ユ椂锛屾湪椹鐨勫埗閫犺呬滑寮濮嬪埗浣滄棤杩涚▼鏈ㄩ┈锛屾湪椹鏄鍋氫负涓涓妯″潡鍑虹幇鐨勶紝杩欐牱瀹冨皢涓嶅瓨鍦ㄤ簬杩涚▼鍒楄〃涓銆傛棤璁轰綘鐢ㄤ綍绛夐珮绾х殑杩涚▼妫娴嬫妧鏈閮芥棤娉曟娴嬪埌妯″潡鏈ㄩ┈鐨勫瓨鍦ㄣ涓鍙扮數鑴戜腑锛岃繘绋嬪彲鑳芥湁鍗佸嚑涓鎴栧嚑鍗佷釜锛屼絾妯″潡鍗存湁濂藉嚑鐧句釜锛屾暟閲忕殑澧炲氫篃澧炲姞浜嗘垜浠妫娴嬬殑闅惧害銆瀵规娴嬪伐鍏风殑瑕佹眰锛屼粛鐒舵槸闇瑕佸叿澶囨暟瀛楃惧悕楠岃瘉鐨勮兘鍔涳紝鍚﹀垯鎵嬪伐浠庡嚑鐧句釜妯″潡鏂囦欢涓鎸戝嚭鏈ㄩ┈锛岀湡鐨勫緢绱锝烇紙鏈ㄩ┈妯″潡鐨勬鏌ワ紝璇风湅涓嬮潰鐨勫浘锛鎵惧埌鍚庢庝箞鍔炲憿锛鍛靛懙锛屼笂娆℃湁鏈嬪弸閬囧埌杩囪繖闂棰橈紝缁撴灉鏄浠栫敤鏆村姏鎵嬫电粰鍗歌浇骞跺垹闄や簡锝烇紝搴旇ヨ繖鏍峰勭悊涔堬紵绛旀堜粛鐒舵槸鍚﹀畾鐨勶紒涓嶈佹毚鍔涘嵏杞藉苟鍒犻櫎锝烇綖鍘熷洜涔堬紵鍘熷洜鍏堢紦涓缂撳啀璇达紝鎴戜滑鍏堜簡瑙ｄ竴涓嬪効妯″潡鏈ㄩ┈鐨勫惎鍔ㄨ繍琛屾満鍒讹紝鐒跺悗鍐嶈В閲婁负浠涔堜笉瑕佹毚鍔涘嵏杞藉垹闄ゃ妯″潡鏈ㄩ┈鍒嗕负涓ょ嶏細涓绉嶆槸闈欐佸姞杞界殑锛屼竴绉嶆槸鍔ㄦ佹敞鍏ョ殑銆闈欐佸姞杞界殑锛屾槸鎶婅嚜宸辩殑鏈ㄩ┈鏂囦欢锛屽湪娉ㄥ唽琛ㄧ殑鏌愰敭涓嬫敞鍐岋紝杩欐牱锛岀郴缁熶細鍦ㄥ紑鏈烘垨杩愯屾煇涓绋嬪簭鏃惰嚜鍔ㄧ殑鍔犺浇鍦ㄨ繖涓閿涓嬫敞鍐岀殑鎵鏈夋ā鍧楋紝杩欐牱锛屾湪椹灏卞疄鐜颁簡杩涘叆鍒扮▼搴忎腑锛屽苟鎵ц屽叾闈炴硶娲诲姩鐨勭洰鐨勩傦紙鍦ㄦ敞鍐岃〃鐨勫摢浜涢敭涓嬫敞鍐屽彲浠ヨ╃郴缁熷姞杞斤紝鍦ㄥ悗闈㈢殑鍚鍔ㄩ」妫鏌ヤ腑浼氭湁瑙ｉ噴锛鍔ㄦ佸姞杞界殑锛岃繖绫绘湪椹灏辨槸鎵璋撶殑杩涚▼娉ㄥ叆鍨嬫湪椹锛屽畠鐨勫疄鐜颁笉浣嗛渶瑕佹湁涓涓妯″潡鏂囦欢锛岃繕闇瑕佹湁涓涓灏嗘ā鍧楁枃浠舵敞鍏ュ埌杩涚▼涓鐨勬敞鍏ョ▼搴忋傚厛灏嗘敞鍏ョ▼搴忓惎鍔锛岀劧鍚庣敱娉ㄥ叆绋嬪簭灏嗘ā鍧楁湪椹娉ㄥ叆鍒板叾瀹冪殑杩涚▼涓锛屽畬鎴愭敞鍏ュ悗锛屾敞鍏ョ▼搴忓氨缁撴潫浜嗚繍琛岋紝杩欐牱锛屼綘浠嶇劧鏃犳硶鐪嬪埌杩涚▼銆鐜板湪鏄庣櫧涓轰粈涔堜笉鑳芥毚鍔涘嵏杞藉苟鍒犻櫎浜嗕箞锛鏆村姏鍗歌浇骞跺垹闄ゅ悗锛屽傛灉鏄闈欐佸姞杞界殑锛岄偅娉ㄥ唽琛ㄤ腑浠嶇劧浼氱暀涓嬪姞杞介」锛屾瘡娆″紑鏈烘垨鐩稿叧绋嬪簭杩愯屾椂浠嶇劧浼氬伩璇曞姞杞借ユā鍧楋紝濡傛灉澶氫簡锛屼細瀵艰嚦绯荤粺杩愯屽彉鎱銆濡傛灉鏄鍔ㄦ佸姞杞界殑锛岄偅浣犲嵏杞藉苟鍒犻櫎鐨勪粎浠呮槸妯″潡鏈ㄩ┈锛屾敞鍏ョ▼搴忓嵈浠嶇劧鐣欏湪浣犵殑鏈哄櫒涓娿傚傛灉姝ゆ湪椹璁捐＄殑姣旇緝鍚堢悊锛岄偅瀹冨簲璇ユ槸鏈夋ā鍧楁枃浠跺囦唤鐨勶紝杩欐牱锛屽綋浣犲啀娆″紑鏈烘椂锛屼細鍙戠幇锛屼綘鏆村姏鍒犻櫎鐨勬ā鍧楁枃浠跺張閲嶆柊鍥炲埌浜嗕綘鐨勬満鍣ㄤ笂锛屼綘姘歌繙鍒犱笉骞插噣銆傚傛灉姝ゆ湪椹璁捐＄殑涓嶅悎鐞嗘垨姣旇緝鐙犳瘨锛岄偅灏卞彧鏈変笂甯濆拰鏈ㄩ┈鐨勫埗閫犺呮墠鐭ラ亾浼氬彂鐢熶簨鎯呬簡锝烇綖 -_-!鍗崇劧涓嶈兘鏆村姏鍒犻櫎锛岄偅鎵惧埌鍚庡簲璇ュ備綍鍛锛熶笌杩涚▼涓鏍凤紝鎶勪笅妯″潡鏂囦欢鐨勮矾寰勪笌鍚嶅瓧锛岀劧鍚庯紝寮濮嬩笅涓姝ョ殑妫鏌ワ紝鏆傛椂涓嶈佺悊瀹冦鍗崇劧璇村埌浜嗘棤杩涚▼鏈ㄩ┈锛岄偅灏变笉寰椾笉璇粹滅嚎绋嬫敞鍏ュ瀷鏈ㄩ┈鈥濓紝杩涚▼娉ㄥ叆鍨嬬殑鏈ㄩ┈娉ㄥ叆鍒拌繘绋嬩腑鐨勬槸涓涓妯″潡锛屼篃灏辨槸璇达紝蹇呴』鏈変竴涓妯″潡鏂囦欢鐨勫瓨鍦锛岃繖鏍锋垜浠鍙浠ユ壘鍒拌繖涓妯″潡骞堕氳繃瀵瑰叾鏂囦欢杩涜岀惧悕楠岃瘉鏉ユ壘鍑烘敞鍏ユ湪椹锛涜岀嚎绋嬫敞鍏ュ瀷鐨勬湪椹锛屾敞鍏ュ埌杩涚▼涓鐨勫嵈鍙鏄涓娈典唬鐮侊紝鏄娌℃湁鏂囦欢瀛樺湪鐨勶紝铏界劧鍙浠ユ煡鐪嬫瘡涓杩涚▼鐨勫悇涓绾跨▼锛屼絾鎯冲彂鐜板苟鎵惧嚭鍝涓涓绾跨▼鏄鏈ㄩ┈鐨勶紝涓嶈兘璇寸粷涓嶅彲鑳斤紝浣嗕篃鍑犱箮鏄涓嶅彲鑳界殑浜嗭紝鑳芥壘鍑虹殑鏄闈炲父楂樼殑楂樹汉锛岀粷涓嶆槸鎴戯綖鐪嬬湅涓嬮潰鐨勭浜屽紶鍥撅紝鏄疎XPLORER.exe鐨勭嚎绋嬪垪琛锛岃兘鐪嬪嚭浠涔堜箞锛锛堥『渚胯翠竴鍙ワ紝閭ｅ紶鍥炬槸ProcessExplorer鐨勬埅鍥撅紝闈炲父闈炲父鍑哄悕涓旈潪甯搁潪甯稿ソ鐢ㄧ殑杩涚▼绠＄悊宸ュ叿锛屽湪杩欓噷鍙浠ヤ笅杞斤細 锛閭ｅ硅繖绉嶇嚎绋嬫敞鍏ュ瀷鐨勬湪椹鍙堟庝箞鍔炲憿锛骞稿ソ锛岀嚎绋嬫敞鍏ュ瀷鐨勬湪椹涔熼渶瑕佹湁涓涓娉ㄥ叆绋嬪簭鏉ラ厤鍚堬紝鎴戜滑鎵惧嚭绾跨▼寰堥毦锛屼絾鎵惧嚭浠栫殑娉ㄥ叆绋嬪簭灏卞ソ鍔炲氫簡銆鐜板湪锛屾棤璁轰綘鏄鍚︽壘鍒颁簡鍙鐤戠殑妯″潡鎴栫嚎绋嬶紝鎴戜滑閮借佸紑濮嬩笅涓姝ョ殑妫鏌ワ紝鍚鍔ㄩ」妫鏌ワ紒绗涓夌珷 鑷鍚鍔ㄩ」绡鑷鍚鍔ㄩ」鏄浠涔堬紵鑷鍚鍔ㄩ」锛屽氨鏄绋嬪簭鍦ㄧ郴缁熺殑鏌愬勮繘琛岀櫥璁颁箣鍚庯紝姣忔″紑鏈虹郴缁熶細鑷鍔ㄥ皢绋嬪簭杩愯岋紝鑰岀▼搴忕櫥璁扮殑椤癸紝灏卞彨鍋氳嚜鍚鍔ㄩ」銆鏈ㄩ┈閮戒笉浼氱敇蹇冨彧杩愯屼竴娆″氨缁撴潫鐨勶紝瀹冭嫢鎯冲湪浣犵殑鐢佃剳涓瀹夊讹紝灏辫偗瀹氳佹瘡娆″紑鏈洪兘杩愯岃捣鏉ワ紝杩欐牱锛屾墠鑳借揪鍒拌嚜鎴戜繚鎶ゃ佷笖姝ｅ父杩涜屾湪椹宸ヤ綔鐨勭洰鐨勩涓鑸鐨勬湪椹閮戒細鏈変竴澶勬垨澶氬勮嚜鍚鍔ㄩ」锛岃繖涔熸垚浜嗘煡鎵炬湪椹鏃跺繀鏌ョ殑涓姝ャ傦紙杩欏彧璇寸殑鏄涓鑸鐨勬湪椹锛屽綋鐒跺氨杩樻湁浜岃埇鐨勪笉闇瑕佽嚜鍚鍔ㄩ」鐨勬湪椹锛岃繖涓鎴戜滑鏀惧湪鍚庨潰璇达級鏌ユ壘鏈ㄩ┈鐨勮嚜鍚鍔ㄩ」锛屽緢鍏抽敭涔熷緢閲嶈侊紝鐩稿圭殑瀵瑰伐鍏风殑瑕佹眰涔熷緢楂樸绯荤粺涓鍒板簳鏈夊氬皯澶勫湴鏂瑰彲浠ヨ╃▼搴忚嚜鍔ㄨ繍琛屽憿锛熸睏锝烇綖鍋朵篃涓嶇煡閬擄紝鍋跺彧鑳借碞澶氾綖锝炴墍浠ワ紝瑕佹壘涓鏌ョ殑鍏ㄧ殑宸ュ叿鏉ユ鏌ワ紝涓旇佹壘濂藉嚑涓鏉ユ鏌ワ紝杩欐牱缁撳悎璧锋潵锛屽簲璇ュ氨澶熷叏浜嗐備换浣曚竴涓涔熶笉鏁㈣村畠鑳芥妸绯荤粺涓鎵鏈夌殑鍚鍔ㄤ綅缃鍏ㄥ垪鍑烘潵銆傛墍浠ワ紝瀵瑰惎鍔ㄩ」妫鏌ュ伐鍏风殑绗涓瑕佹眰鏄瑕佸熷叏锛鍙鍏ㄥ氨澶熶簡涔?褰撶劧杩樹笉澶燂紝杩樻湁涓鐐硅窡涓婇潰鐩稿悓锛屼篃瑕佽兘杩涜屾暟瀛楃惧悕楠岃瘉鐨勶紝鍏嶅緱瀹冭捣涓绯荤粺鏂囦欢鐨勫悕瀛楄挋娣疯繃鍘汇杩樻湁灏辨槸瑕佽兘澶熸娴嬮殣钘忕殑鍚鍔ㄩ」锛屽悓鏍风殑锛屾垜浠鍏堜簡瑙ｆ湪椹闅愯棌鍚鍔ㄩ」鐢ㄥ埌鐨勬妧鏈锛0銆佹湪椹娌￠殣钘忥紝鍙鏄鎵句簡涓闅愯斀鐨勪綅缃鑰屽凡锛岃繖灏辫佺湅鎵鐢ㄧ殑宸ュ叿绋嬪簭鏋氫妇鐨勯」澶熶笉澶熷叏浜嗐1銆佹湪椹闅愯棌鍦ㄥ簲鐢ㄥ眰娆★紝HOOK浜哤in32API涓鐨勭浉鍏虫敞鍐岃〃鏋氫妇鍑芥暟锛岃繖鏍风殑椹鍎垮緢瀹规槗妫娴嬶紝浠讳綍涓涓椹卞姩绾у埆鐨勬娴嬬▼搴忛兘鍙浠ヨ儨浠汇2銆佹湪椹闅愯棌鍦ㄥ唴鏍稿眰锛孒OOK浜哠SDT锛岃繖鏍风殑椹鍎匡紝涓鑸鐨勫氨涓嶈屼簡锛屽緱鎵捐兘鎭㈠峉SDT鐨勪笓涓氭娴嬬▼搴忋3銆佹湪椹闅愯棌鍦ㄥ唴鏍稿眰涓斿緢鏃犺伙紝INLINE锛岺OOK浜嗙浉鍏虫湇鍔″嚱鏁帮紝杩欐牱鐨勯┈鍎跨粷澶у氭暟妫绋嬪簭灏遍兘涓嶈屼簡锛岄渶瑕佹壘鑳芥仮澶岻NLINE-HOOK鐨勭▼搴忋4銆佹湪椹闅愯棌鍦ㄦ渶搴曞眰锛岄氳繃鏌ユ壘鐗瑰緛鐮佺殑鏂规硶INLINE-HOOK浜嗗井杞鏈鍏寮鐨勫簳灞傚嚱鏁板侰m*绯诲垪鐨勫嚱鏁帮紝鍢匡紝宸茬粡寰堥毦鍐嶆瘮瀹冩洿搴曞眰浜嗭紝杩欐牱鐨勯┈鍎垮彧鏈夐噰鐢℉IVE鏂囦欢鎵鎻忔柟寮忕殑妫娴嬬▼搴忔垨涓撻棬鎭㈠嶅簳灞侷NLINE-HOOK鐨勫伐鍏锋墠鑳芥壘鍒板畠銆杩欏洓绉嶉殣钘忔柟寮忛兘鏄宸茬粡鏈夋祦姘撹蒋浠舵垨鏈ㄩ┈浣跨敤鍏堜緥鐨勶綖锛屾墍浠ヤ笉瑕佹姤鏈変茎骞稿績鐞嗭紝璁や负鏈ㄩ┈涓嶄細閲囩敤杩欑嶉珮绾х殑鎶鏈锛屾墍浠ワ紝妫鏌ュ惎鍔ㄩ」鏈濂芥槸澶氱敤鍑犱釜宸ュ叿閰嶅悎璧锋潵妫鏌ワ紝鍔熻兘寮虹殑閫氬父涓嶅熷叏锛屽樋锛屽彲鑳介珮鎵嬮兘姣旇緝鎳掑惂锝OK锛屾垜浠寮濮嬫鏌ュ惂锝 鍏堟妸HOOK銆両NLINE-HOOK閮芥仮澶嶄簡锛屽啀杩愯屽伐鍏峰紑濮嬫鏌ワ紝杩樿板緱鎴戜滑鍓嶉潰鎵惧埌鐨勫彲鐤戞ā鍧椾笌鍙鐤戣繘绋嬩箞锛岃繖鏃跺氨鐢ㄥ埌浜嗭紝鎶婃壘鍑烘潵鐨勫惎鍔ㄩ」涓庨偅浜涘规瘮涓涓嬪効锛岀湅鐪嬫槸涓嶆槸鏈夊畠浠鐨勫惎鍔ㄩ」鍦ㄩ噷闈銆鏈夛紵OK锛屽囦唤娉ㄥ唽琛锛岀劧鍚庡垹闄ゅ惎鍔ㄩ」銆傚垹闄や笉鎺夛紵鏄涓嶆槸蹇樿版仮澶岺OOK浜嗭紵鎭㈠嶄簡锛岄偅鎵撳紑娉ㄥ唽琛ㄧ紪杈戝櫒锛岀湅鐪嬩綘鏈夋病鏈夋潈闄愬垹闄よ繖涓閿锛屽湪娆插垹闄ょ殑閿涓婇潰鎸夊彸閿锛岄夋潈闄愶紝鍐嶉夆滃畬鍏ㄦ帶鍒垛濆氨鍙浠ュ垹闄や簡锛屽懙鍛碉紝杩欏彧鏄瀹冪帺鐨勪竴涓灏忛殰鐪兼硶鍎裤鍒犻櫎鍚庯紝鍙堟湁浜嗭紵杩欎篃娌″叧绯伙紝杩欐椂浣犳湁涓や釜閫夋嫨锛屼竴鏄鍏堢粨鏉熸帀瀹冪殑杩涚▼锛屽嵏杞芥帀瀹冪殑妯″潡锛屼互浣垮畠澶卞幓閲嶅啓鐨勮兘鍔涖備簩鏄锛屽紑鍚鈥滅郴缁熼攣瀹氣濆姛鑳斤紝鎶婄郴缁熶复鏃堕攣璧锋潵锛屼笉鍏佽镐换浣曠▼搴忓规敞鍐岃〃杩涜屽啓鍏ャ傝繖鏃跺啀鍒犻櫎瀹冨氨娌￠棶棰樹簡銆鍒犻櫎瀹屾垚鍚庯紝閲嶅惎璁＄畻鏈恒涓嶆槸璁颁笅浜嗗彲鐤戠殑杩涚▼涓庢ā鍧椾簡涔堬紵鍐嶆鏌ヤ竴涓嬪瓙锛岀湅瀹冧滑杩樺湪涓嶅湪锛熶笉鍦ㄤ簡锛屾伃鍠滐紝浣犲畬鎴愪簡浣犵殑鏈ㄩ┈鏌ユ潃宸ヤ綔銆杩樺湪锛鍛靛懙锛屼篃涓嶈佹曪紝濡傛灉杩樺湪锛岃瘉鏄庝綘骞舵病鏈夌湡姝ｇ殑瀹屽叏娓呴櫎鎺夊畠鐨勫惎鍔ㄩ」锛涘彲鑳藉師鍥犳槸锛1銆佽繖鍙鏈ㄩ┈杩橀噰鍙栦簡瑙﹀彂寮忕殑鍚鍔ㄦ満鍒躲2銆佸畠杩樻湁鍏跺畠鐨勪繚鎶ゆ満鍒讹紝姣斿傚奖瀛愮▼搴忔垨椹卞姩锛鎺ヤ笅鏉ヨ╂垜浠缁х画瑙ｅ墫瑙﹀彂寮忓惎鍔ㄧ殑鏈ㄩ┈锝烇綖绗鍥涚珷 瑙﹀彂寮忔湪椹涓婇潰鎴戣翠簡涓鑸鏈ㄩ┈鐨勬煡鏉鏂规硶锛岄氳繃涓婇潰鐨勬煡鏉锛屽ぇ澶氭暟鏈ㄩ┈閮藉彲浠ユ竻鎺変簡銆傦紙涓婃″繕璁板啓浜嗭紝閲嶅惎鍚庯紝濡傛湪椹宸茬粡涓嶈兘鍚鍔ㄤ簡锛屾帴涓嬫潵褰撶劧灏辨槸鎶婅颁笅鏉ョ殑鏈ㄩ┈鏂囦欢鍏ㄩ儴鍒犳帀浜嗭級鎺ョ潃鎴戞潵璇翠竴璇磋Е鍙戝紡鏈ㄩ┈锛屼粈涔堝彨瑙﹀彂寮忔湪椹鍛锛熻Е鍙戝紡鏈ㄩ┈鏄褰撴偍杩涜屾煇涓鎿嶄綔鏃朵細瑙﹀彂鏈ㄩ┈鐨勫惎鍔ㄦ満鍒讹紝浣垮緱鏈ㄩ┈鍚鍔锛屽傛灉浣犳案杩滀笉杩涜岃繖涓鎿嶄綔锛岃屾湪椹鍒欐案杩滀笉浼氬惎鍔ㄣ備竴鑸鐨勬湪椹閮芥槸涓诲姩鍚鍔ㄥ苟杩愯岀殑锛岃屽畨鍏ㄦ鏌ュ伐鍏蜂笌鏉姣掕蒋浠舵鏌ョ殑涔熷ぇ澶氭槸涓诲姩鍚鍔ㄥ紡鐨勬湪椹锛屾瘮濡傚硅嚜鍚鍔ㄩ」杩涜屾鏌ワ紝鏌ョ殑灏辨槸寮鏈哄悗鑷鍔ㄤ富鍔ㄨ繍琛岀殑銆傚彧瀵瑰皯鏁扮殑甯歌佺殑鍙浠ヨЕ鍙戞湪椹鍚鍔ㄧ殑椤硅繘琛屾鏌ワ紝鑰岃Е鍙戞湪椹鍚鍔ㄧ殑鍦版柟鎿嶄綔鍗村緢澶氾紝杩欏氨鏄杩欑嶆湪椹寰堥毦鏉骞插噣鐨勫師鍥犮鍏惰〃鐜颁负锛屾竻闄ゅ悗鐨勫綋鏃剁郴缁熷緢姝ｅ父锛屽綋鏃舵鏌ユ満鍣ㄤ篃寰堝共鍑锛屼絾鐢ㄤ笉浜嗗氶暱鏃堕棿锛屾湪椹鍙堟荤伆澶嶇噧锛屽啀搴﹀嚭鐜般鐜板湪鎴戜滑寮濮嬪疄闄呭姩鎵嬫煡鏉杩欎簺闅剧紶鐨勫朵紮浠锛闇瑕佽存槑鐨勬槸锛岃繖閲屼负浜嗚茶捣鏉ユ湁鏉＄悊锛屾竻妤氭槗鎳傦紝鎵浠ユ槸鍒嗗紑鏉ヨ茬殑锛屽疄闄呮煡鏉璧锋潵锛屽綋鐒舵槸鍙浠ヤ竴璧锋潵鍋氱殑銆傦紙妫鏌ヨ繘绋嬨佸惎鍔ㄩ」鏃讹紝灏卞彲椤烘墜妫鏌ヤ笅闈㈢殑杩欎簺锛鏈甯歌佺殑涔熸槸鎴戜滑棣栧厛瑕佹鏌ョ殑褰撶劧灏辨槸Autorun.inf浜嗭紝杩欐槸涓浠涔堜笢瑗垮憿锛熻繖鏄涓涓閰嶇疆鏂囦欢锛岀湅鍚嶅瓧锛岀炕璇戣繃鏉ヤ笉灏辨槸鈥滆嚜鍔ㄨ繍琛屸濅箞锛屾槸鐨勶紝杩欎釜姝ｅ父鐢ㄩ旀槸鐢ㄤ簬鍏夌洏鐨勮嚜鍔ㄦ挱鏀撅紝灏辨槸灏嗗厜鐩樻彃鍏ュ厜椹卞悗锛岀郴缁熶細鑷鍔ㄨ繍琛孉utorun.inf閲岄潰鎸囧畾鐨勭▼搴忋鍚庢潵琚涓浜涗汉鐢ㄤ簬浜嗙‖鐩橈紝褰撳皢杩欎釜鏂囦欢鏀惧湪纭鐩樺垎鍖虹殑鏍圭洰褰曚笅鏃讹紝鍦ㄧ洏绗︿笂鐐瑰彸閿锛屼細鍙戠幇榛樿ょ殑鎿嶄綔灏辨槸鈥滆嚜鍔ㄦ挱鏀锯濊屼笉鏄鎵撳紑銆傝繖鏃讹紝浣犲弻鍑绘煇涓鐩樼︽椂锛屽氨涓嶅啀鏄鎵撳紑骞舵祻瑙堟枃浠跺す锛岃屾槸鐩存帴杩愯屾寚瀹氱殑绋嬪簭锛堣繕闇瑕佹敼娉ㄥ唽琛ㄧ殑鏌愪釜鍦版柟锛屽洜涓庢垜浠鏌ユ潃鏃犲叧灏变笉璇翠簡锛屽厤寰楄鍧忎汉鍒╃敤锛夈浣犳煡鏉鏈ㄩ┈鐥呮瘨鏃跺傛灉閲囧彇鐨勬槸鏆村姏鍒犻櫎锛岄偅涔堬紝绋嬪簭鍒犻櫎鍚庯紝Autorun.inf杩欎釜鏂囦欢鍗翠粛鐒惰繕鍦锛屼細鍑虹幇鍚庨仐鐥囷紝琛ㄧ幇涓烘棤娉曞弻鍑绘墦寮纾佺洏銆傦紙椤轰究鎻愪竴鍙ワ紝鐔婄尗鐑ч欓噰鐢ㄧ殑灏辨槸杩欑嶈Е鍙戞柟寮忎笌鑷鍚鍔ㄩ」鐩哥粨鍚堢殑锛鐢变簬锛屼綘鍙屽嚮纾佺洏浼氳Е鍙戞湪椹鐨勫惎鍔锛屾墍浠ユ煡鏉鏃讹紝瑕佸彸閿鍗曞嚮锛屽啀閫夋嫨鈥滄墦寮鈥濇垨鐢ㄢ滆祫婧愮＄悊鍣ㄢ濇潵鏌ョ湅锛屾壘鍒板悗鍒犻櫎姝ゆ枃浠躲閫氬父姝ゆ枃浠朵細浠ラ殣钘忔枃浠剁殑褰㈠紡鍑虹幇锛屾洿鏈変簺鎭舵瘨鐨勪細鍔犱笂鈥滄敞鍐岃〃鐩戞帶骞跺洖鍐欌濇潵涓烘枃浠堕殣钘忔姢鑸锛屼綘涓鏃︽洿鏀圭郴缁熶负鈥滄樉绀烘墍鏈夋枃浠垛濓紝瀹冮┈涓婁細鍐嶆℃敼涓衡滀笉鏄剧ず闅愯棌鏂囦欢鈥濓紝濡備綍鐮撮櫎杩欑嶆敞鍐岃〃鍥炲啓淇濇姢锛屼笂闈㈢殑璐村瓙閲屽啓杩囨柟娉曚簡锛岃繖閲屼笉鍐嶉噸澶嶃鍙︿竴绉嶈Е鍙戞柟寮忔槸淇鏀规枃浠跺叧鑱旓紝浠涔堝彨鏂囦欢鍏宠仈鍛锛熸枃浠跺叧鑱斿氨鏄鏌愪竴绫诲瀷鐨勬枃浠朵笌鏌愪竴绋嬪簭鐨勫瑰簲鍏崇郴锛岃佺煡閬擄紝鎴戜滑鐨勭郴缁熶腑鏈夋棤鏁扮嶆枃浠舵牸寮忥紝姣斿傦細鍥剧墖鏂囦欢锛堜互.bmp .jpg .gif绛変负鎵╁睍鍚嶏級銆侀煶涔愭枃浠(mp3 mp4绛夛級……褰撲綘鍙屽嚮涓涓鍥剧墖鏃讹紝绯荤粺浼氳皟鐢ㄧ湅鍥剧▼搴忔潵鎵撳紑骞舵樉绀哄浘鐗囷紝鑰屼笉鏄璋冪敤鎾鏀惧櫒鏉ユ挱鏀惧浘鐗囷紝绯荤粺涓轰粈涔堜細鐭ラ亾瑕佽皟鐢ㄧ湅鍥剧▼搴忚屼笉鏄璋冪敤鎾鏀惧櫒鍛锛熻繖灏辨槸鍥犱负鏂囦欢鍏宠仈鐨勫瓨鍦锛屽湪娉ㄥ唽琛ㄤ腑锛屽浘鐗囨枃浠跺凡缁忎笌鐪嬪浘绋嬪簭鍏宠仈鍦ㄤ簡涓璧凤紝鐩稿簲鐨勶紝闊充箰鏂囦欢涓庢挱鏀惧櫒鍏宠仈鍦ㄤ簡涓璧凤紝澶у氭暟绫诲瀷鐨勬枃浠堕兘涓庢煇涓鐗瑰畾绋嬪簭鏈夊叧鑱斻傝繖鏍凤紝绯荤粺鎵嶇煡閬擄紝鎵撳紑浠涔堟牱鐨勬枃浠堕渶瑕佽皟鐢ㄤ粈涔堢▼搴忋鑱鏄庣殑鎮ㄥ凡缁忕煡閬撴湪椹鏄濡備綍鍒╃敤鏂囦欢鍏宠仈鏉ヨЕ鍙戜簡鍚э紵鏄鐨勶紝鐙＄尵鐨勬湪椹灏辨槸鎶婃煇涓鐗瑰畾绫诲瀷鏂囦欢鐨勫叧鑱旀敼涓轰簡涓庡畠鑷宸卞叧鑱旓紝杩欐椂浣犱竴鏃︽墦寮杩欎竴绫诲瀷鐨勬枃浠跺氨浼氳Е鍙戞湪椹鐨勫惎鍔ㄣ傜敱浜庢湪椹鍚鍔ㄥ悗锛屼細鐢卞畠鍐嶈皟鐢ㄦｅ父鐨勫叧鑱旂▼搴忥紝鎵浠ワ紝鏂囦欢浠嶇劧浼氭ｅ父鎵撳紑锛岃屼綘涔熷氨涓嶇煡閬撳叾瀹炰綘鐨勬搷浣滃凡缁忓皢鏈ㄩ┈鍚鍔ㄤ簡璧锋潵銆鏈ㄩ┈浼氭敼鍝绉嶆枃浠剁殑鍏宠仈鍛锛熷挸锛岃繖鎴戝摢鐭ラ亾鍛锛岃繖鍙鏈変笂甯濅笌鏈ㄩ┈鐨勪綔鑰呮墠鐭ラ亾銆绯荤粺涓鍙堟湁澶氬皯鏂囦欢鍏宠仈鍙渚涘畠鏀瑰憿锛熶綘鎵撳紑娉ㄥ唽琛ㄧ紪杈戝櫒鐪嬬湅绗涓澶ч」涓嬮潰鐨勫瓙椤瑰氨鐭ラ亾鏈夊氬皯浜嗭紝鎬庝箞涔熶笂鍗冧釜鍚с濡備綍鏌ユ潃鍛锛涓鑸鐨勬湪椹浼氭敼涓浜涗綘浼氱粡甯哥敤鍒扮殑鏂囦欢鐨勫叧鑱旓紝姣斿傦細鏂囨湰鏂囦欢銆佺▼搴忔枃浠躲佺綉椤垫枃浠剁瓑銆傝岀綉涓婃湁寰堝氭仮澶嶆枃浠跺叧鑱旂殑绋嬪簭鎴栨敞鍐岃〃瀵煎嚭鏂囦欢閮藉彲浠ユ仮澶嶈繖浜涘父瑙佺殑鏂囦欢鍏宠仈銆浣嗚繖鏍锋鏌ユ樉鐒舵槸杩滆繙涓嶅熺殑锛屽傛灉浣犳槸鏈ㄩ┈鐨勪綔鑰咃紝浣犵煡閬撹繖浜涘父瑙佺殑鏂囦欢鍏宠仈浼氳妫鏌ュ苟鎭㈠嶏紝浣犺繕浼氭敼杩欎簺涔堬紵灏变笉浼氫簡鍚э紝鍥犱负鍙渚涗綘閫夋嫨鐨勫お澶氫簡銆傛瘮濡傦細閫夋嫨淇鏀.rar鏂囦欢鐨勫叧鑱旓紝杩欐槸绫绘枃浠舵槸鍘嬬缉鏂囦欢锛岀綉涓婃彁渚涗笅杞界殑绋嬪簭鏈夊緢澶氭槸浠ヨ繖绫绘枃浠舵牸寮忓瓨鍦ㄧ殑锛屾墍浠ヤ竴鑸涓婄綉鐨勭綉姘戞墦寮鍘嬬缉鏂囦欢鐨勬満鐜囦細闈炲父楂橈紝鑰屾仮澶嶈繖涓鏂囦欢鍏宠仈鐨勭▼搴忓嚑涔庢病鏈夛紝鍥犱负鎭㈠嶅悗鐨勭洿鎺ョ粨鏋滃氨鏄鍘嬬缉鏂囦欢鎵撲笉寮浜嗭紝鍥犱负鎭㈠嶇▼搴忕殑浣滆呬笉鏄绁炰粰锛屼粬涓嶇煡閬撲綘鐢ㄧ殑鏄鍝涓鍘嬬缉杞浠讹紝浣犵殑鍘嬬缉杞浠跺張瀹夎呭湪浜嗗摢閲岋紝鎵浠ワ紝浠栦笉浼氱粰浣犳仮澶嶈繖涓鐨勩杩欐牱锛屽彧瑕佷綘鎵撳紑鍘嬬缉鏂囦欢锛屽氨浼氳Е鍙戞湪椹锛屽傛灉杩欎釜鏈ㄩ┈鐨勫叧鑱旀枃浠舵槸涓涓褰卞瓙绋嬪簭鐨勮瘽锛岄偅鐢变簬褰卞瓙绋嬪簭閮戒笉鍏峰囩梾姣掔壒寰侊紝鎵浠ュ叏鐩樻枃浠舵壂鎻忎篃涓嶄細灏嗗畠鎵惧嚭鏉ワ紝浣犳壘鍒板苟娓呴櫎鐨勯兘鏄杩欎釜绋嬪簭鐨勯噴鏀句綋锛岃屾簮澶磋繕鍦锛屼粠姝わ紝鏈ㄩ┈灏嗘垚涓轰綘鎸ヤ箣涓嶅幓鐨勬伓姊︼綖锛堝叧浜庡奖瀛愮▼搴忔垜浠涓嬩竴娆＄粏璁诧級鏂囦欢鍏宠仈濡備綍妫鏌ュ憿锛熶袱绉嶆柟娉曪紝涓绉嶆槸閫氳繃鐩戞帶寰楀埌鍝涓鏂囦欢鍏宠仈琚淇鏀圭殑锛岀劧鍚庡啀鏀瑰洖鍘汇傜浜岀嶆槸鐢ㄤ笓涓氳蒋浠讹紝瀵规墍鏈夋枃浠跺叧鑱旇繘琛屾壂鎻忋濡備綍閫氳繃鐩戞帶寰楀埌鏂囦欢鍏宠仈鏄鍚︽ｇ‘鍛锛棣栧厛锛屾壘涓杩涚嚎绋嬬洃鎺х殑宸ュ叿绋嬪簭锛屾墦寮鈥滆繘绾跨▼鐩戞帶鈥濓紝鐒跺悗涓嶆柇鐨勬墦寮浣犲父鐢ㄧ殑鍚勭嶆枃浠讹紝骞舵鏌ワ紝鎵撳紑鏂囦欢鏃剁▼搴忕殑杩愯屾儏鍐碉紝姣斿傦細浣犳壘寮浜嗕釜.rar鏂囦欢锛岃繘绋嬬洃瑙嗕腑搴旇ユ樉绀猴紝鈥淲inRAR.exe鐢盓xplorer.exe鍚鍔ㄨ繍琛屸濓紝閭ｆ槸姝ｅ父鐨勩傚傛灉鏄剧ず鐨勬槸鍏跺畠绋嬪簭鐢盓xplorer.exe杩愯岋紝鑰學inRAR.exe鍙堟槸鐢遍偅涓鍏跺畠绋嬪簭鏉ュ惎鍔ㄧ殑锛岄偅灏辨槸琚鏀逛簡銆傚綋鐒讹紝浣犱篃鍙浠ユ墦寮娉ㄥ唽琛ㄦ煡鐪嬫瘡涓鏂囦欢鍏宠仈锛屾槸鍚︽槸姝ｅ父鐨勩绗浜岀嶆柟娉曟槸鐢ㄤ笓涓氳蒋浠舵潵鎵鎻忥紝鎶婄郴缁熸枃浠惰繃婊ゆ帀锛岄偅鍓╀笅鐨勯潪绯荤粺鐨勬枃浠跺叧鑱斿氨寰堝皯浜嗭紝绋嶅姞鍒ゆ柇缁撴灉灏卞嚭鏉ヤ簡锛屽緢绠鍗曪紝灏变笉澶氳蹭簡锛岀湅鐪嬩笅闈㈢殑鍥惧氨鏄庣櫧浜嗐鎵惧埌鍚庢庝箞鍔炲憿锛涓嶈佸彧鏄娓呴櫎锛屾竻闄ゅ悗杩樿佹壘涓姝ｅ父鐨勬満鍣ㄥ煎嚭涓浠芥ｅ父鐨勶紝鎴栨妸浣犲垹闄ょ殑鏂囦欢鍏宠仈鍛婅瘔鏈嬪弸锛岃╂湅鍙嬭嚜浠栫殑鏈哄櫒涓婂煎嚭涓浠芥ｅ父鐨勶紝鐒跺悗鍦ㄨ嚜宸辨満鍣ㄤ笂瀵煎叆涓涓嬪瓙灏卞彲浠ヤ簡銆濡傛灉鏄闈炵郴缁熺殑鏂囦欢鍏宠仈锛屾瘮濡傦細.rar鍘嬬缉鏂囦欢锛岄偅灏辩洿鎺ュ垹闄や簡锛岀劧鍚庡啀娆℃壘寮.rar鏃讹紝浼氭彁绀轰綘閫夋嫨鎵撳紑姝ょ嶇被鍨嬫枃浠剁殑绋嬪簭锛岃繖鏃堕夋嫨WinRar.exe锛岀劧鍚庡嬀閫変笂鎬绘槸鐢ㄨ繖绉嶇▼搴忔潵鎵撳紑姝ょ被鍨嬫枃浠跺氨鍙浠ヤ簡銆鎴栬呯敤鍏跺畠鏂规硶…..鍢匡紝鍏跺疄鍙瑕佸彂鐜颁簡鏈ㄩ┈锛屽叾瀹冪殑灏卞ソ鍔炰簡锝烇綖鍙﹀栵紝闇瑕佹敞鎰忕殑鏄锛岃繕鏈変簺瑙﹀彂骞朵笉鏄寰堟槑鏄剧殑鏂囦欢鎿嶄綔锛屾瘮濡傚綋浣犳墦寮鐨勭綉绔欐椂锛屽彲鑳借佽В閲婃墽琛岃剼鏈璇瑷锛岃岀敤浠涔堟潵瑙ｉ噴鎵ц屽憿锛熺郴缁熶篃鏄鍦ㄦ敞鍐岃〃涓瀵绘壘鐩稿簲绋嬪簭鐨勶紝姣斿傦細VBS銆丣Script绛夐敭锛屽熀鏈閮藉湪HKEY_CLASSES_ROOT涓婚敭涓嬨鍍忓崱宸淬侀噾灞辩瓑鏉姣掔▼搴忎細鐢ㄨ嚜宸辩殑DLL鍦ㄨ繖鍑犱釜閿涓嬫敞鍐岋紝浠ヤ究鎵ц岃剼鏈璇瑷鏃跺厛琛屾鏌ヨ繖浜涜剼鏈璇瑷鏄鍚﹀叿鏈夌梾姣掔壒寰侊紝浣嗘湪椹鍚屾牱涔熶細鍒╃敤杩欏嚑涓閿锛岃╀綘涓鎵撳紑缃戠珯灏辨墽琛屾湪椹銆濂戒簡锛屾垜浠涓嬮潰鎺ョ潃璇翠竴璇村奖瀛愮▼搴忥紙椹卞姩锛夊惂锝炲洜涓哄畠浠缁忓父涓庤繖浜涜Е鍙戝紡鐨勫惎鍔ㄦ満鍒跺悎浣滐紝涔嬫墍浠ュ畠浠鎬绘槸鍚堜綔锛屽洜涓鸿Е鍙戝紡鐨勫彲浠ヨ翰杩囧瑰惎鍔ㄩ」銆佽繘绋嬨佹ā鍧楃殑妫鏌ワ紝鑰屽奖瀛愮▼搴忓嵈鍙浠ヨ翰杩囨潃姣掕蒋浠剁殑鏂囦欢鎵鎻忋備粬浠鏄濡備綍绱у瘑鍚堜綔鏉ヨ翰杩囨垜浠妫鏌ョ殑锛岃╂垜浠涓嬫″啀璇达綖锝烇綖 ^-^绗浜旂珷 褰卞瓙绋嬪簭锛堥┍鍔锛浠涔堟槸褰卞瓙绋嬪簭鍛锛熷奖瀛愬ぇ瀹堕兘浜嗚В鍚э綖锝炲嵆鐒舵湁褰卞瓙褰撶劧涔熻佹湁鏈浣撲簡锛屽奖瀛愬彧鏄涓轰簡鏈浣撶殑瀛樺湪鑰屽瓨鍦ㄧ殑锛屽叾瀹冪殑宸ヤ綔涓姒備笉鍋氥傝屽奖瀛愮▼搴忓憿锛熶篃灏辨槸涓轰簡鏈ㄩ┈绋嬪簭鐨勫瓨鍦ㄨ屽瓨鍦ㄧ殑锛屽叾鏈韬骞朵笉浠庝簨浠讳綍鏈ㄩ┈宸ヤ綔銆鏈ㄩ┈涓轰粈涔堣佹悶涓涓褰卞瓙绋嬪簭鎴栧奖瀛愰┍鍔ㄥ憿锛熺洰鐨勫彧鏈変竴涓鈥滀繚鎶や富鏈ㄩ┈绋嬪簭涓嶈娓呴櫎銆傗褰卞瓙鏄濡備綍鏉ヤ繚鎶や富鏈ㄩ┈绋嬪簭鐨勫憿锛熶簡瑙ｈ繖涓涔嬪墠锛屾垜浠鍏堣佷簡瑙ｄ竴涓嬫潃姣掕蒋浠舵槸濡備綍鏉姣掔殑銆浜嗚В浜嗘潃姣掕蒋浠舵槸濡備綍鏉姣掍箣鍚庯紝鍐嶈皥褰卞瓙濡備綍閫冭繃鏉姣掕蒋浠剁殑鏌ユ潃锛屽氨瀹规槗鐞嗚В浜嗐澶у氭暟鏉姣掕蒋浠堕兘鏄渚濊禆鐥呮瘨鐗瑰緛鐮佹潃姣掔殑锛屾墍浠ラ兘闄勫甫浜嗕竴涓鐥呮瘨搴擄紝鎴戜滑骞虫椂鍗囩骇鍏跺疄澶у氭暟鏄鍦ㄥ崌绾х梾姣掑簱锛岀梾姣掑簱涓瀛樺偍浜嗙梾姣掔殑鐗瑰緛鐮侊紝灏卞儚鐥呮瘨妗ｆ堜竴鏍凤紙韬楂樸佷綋閲嶃佷笁鍥淬佷簲瀹樼瓑….. ^-^ 宸涓嶅氱被浼煎暒锛夊傛灉涓涓绋嬪簭涓庣梾姣掑簱涓鐨勬煇绉嶇梾姣掔壒寰佺浉鍚诲悎锛屽氨浼氳璁や负鏄鏌愮嶇梾姣掕岃鏌ユ潃銆傜梾姣掔壒寰佹槸濡備綍鏉ョ殑鍛锛熷氨鏄鐥呮瘨鍒嗘瀽甯堝圭梾姣掕繘琛屽垎鏋愬悗鎻愬彇鍑烘潵鐨勶紝鎵浠ヨ繖绉嶆煡鏉鏂瑰紡鏌ユ潃鐨勯兘鏄鏈夋堝簳鐨勶紝涔熷氨鏄浠ュ墠鐘杩囨堢殑锛岃浜虹暀浜嗗簳锛屽啀鍑烘潵灏辨槸杩囪楄侀紶锛屼汉浜哄枈鎵撲簡銆杩欑嶆寜鐗瑰緛鏌ユ潃锛屽睘浜庣‖鐗瑰緛锛屽彧瑕佺﹀悎灏監K浜嗭綖锝炶櫧鐒舵湁璇鏉锛屼絾鐩稿瑰緢灏戯紝姣曠珶瀹屽叏鐩稿悓鐨勫苟涓嶅氥傚叾鏌ユ潃鐨勫噯纭涓庡惁锛岃鏉鐜囨槸鍚﹂珮锛屽緢澶х▼搴︿緷璧栦簬鐥呮瘨鍒嗘瀽甯堢殑鎻愬彇姘村钩銆傚懙鍛碉紝鍋朵滑灏辫佽繃鏌愮煡鍚嶅叕鍙告妸涓涓椹卞姩妗嗘灦纭鏄鎶ヤ负ROOTKIT鏈ㄩ┈鐨勶紝鏄剧劧鍏剁壒寰佺爜瀛樺湪涓ラ噸闂棰樸杩樻湁涓绉嶆槸鎵璋撶殑涓诲姩闃插嵏鍨嬬殑锛屽湪姣旂収鐗瑰緛鐮佺殑鍚屾椂锛岃繕鍒嗘瀽鐥呮瘨鏈ㄩ┈鐨勮屼负鐗瑰緛锛屼竴涓绋嬪簭鐨勮屼负绗﹀悎鐗瑰畾琛屼负鐨勬暟閲忓氬埌涓瀹氭暟鍊硷紝灏变负琚璁や负鏄鐥呮瘨锛屽綋鐒朵簡锛 杩欑嶈鎶ョ巼涔熺浉搴旂殑澧炲姞浜嗗緢澶氥傝繖绉嶆煡鏉锛屾病妗堝簳涔熷彲浠ワ紝灏卞儚浣犱互鍓嶈櫧鐒舵病鏈夌姱杩囦簨鍎匡紝涔熸病鐣欐堝簳锛屼絾浣犳彁鐫鍒杩界潃浜哄剁寷鐮嶏紝褰撶劧涔熶細琚閫浣忕殑锛屽洜涓轰綘鐨勮屼负绗﹀悎浜嗙梾姣掔殑琛屼负鐗瑰緛銆褰撳墠鐥呮瘨鐨勬祦琛岃秺鏉ヨ秺澶т紬鍖栵紝鎯宠幏鍙栫梾姣掓簮鐮佷篃骞朵笉鏄浠涔堥毦浜嬶紝涓浜涘皬灞佸╀篃鑳芥妱涓娈垫潵鏁ｅ彂涓鐥呮瘨锛屼絾鏄鍗存病鏈夎兘鍔涙洿鏀逛唬鐮佺壒寰侊紝浣垮叾韬茶繃鏉姣掕蒋浠剁殑鏌ユ潃銆鎵浠ワ紝涓浜涗汉寮濮嬫嫾鍛界殑鎵炬柊澹筹紝鏉ヤ负鐥呮瘨鍔犱笉鍚岀殑澹筹紝浣嗘潃姣掕蒋浠剁殑鑴卞３鎶鏈涔熸槸瓒婃潵瓒婇珮浜嗭紝鎯虫壘鍒颁笉琚鏉姣掕蒋浠舵墍鑴辩殑澹充篃鍥伴毦璧锋潵浜嗐鎺ョ潃鍙堟湁浜涗汉鎯冲嚭涓浜涘叾瀹冪殑鏂瑰紡鏉ヨ翰閬挎潃姣掕蒋浠剁殑鏌ユ潃銆褰卞瓙绋嬪簭灏辨槸鍏朵腑鐨勪竴绉嶏綖锝鐥呮瘨鏈ㄩ┈鐨勪富绋嬪簭锛屽洜涓鸿佸伐浣滐紝鎵浠ヤ竴浜涚壒寰佹槸寰堥毦鍘绘帀鐨勩備絾褰卞瓙绋嬪簭鍗翠笉鐢ㄥ幓浠庝簨鏈ㄩ┈宸ヤ綔锛屾墍浠ュ畠鏈璐ㄤ笂灏辨槸涓涓姝ｅ父鐨勭▼搴忥紝涓嶄娇鐢ㄤ换浣曠梾姣掓妧鏈锛屼篃涓嶅叿澶囦换浣曠梾姣掔壒寰侊紝鎵浠ヤ笉浼氳鏉姣掕蒋浠舵煡鏉銆杩欏氨鏄鐥呮瘨鏈ㄩ┈閲囧彇褰卞瓙绋嬪簭鐨勭洰鐨勶紝鍥犱负褰卞瓙绋嬪簭涓嶅叿澶囩梾姣掔壒寰侊紝鍙浠ヨ翰杩囨潃姣掕蒋浠剁殑鍏ㄧ洏鏂囦欢鎵鎻忋閭ｅ畠鍙堟槸濡備綍鏉ヤ繚鎶や富绋嬪簭鐨勫憿锛熶竴鑸瀹冩槸鎶婄梾姣掍富绋嬪簭鍋氫负璧勬簮鏀惧埌浜嗚嚜宸遍噷闈锛屽啀淇濋櫓鐐瑰氨瀵逛富绋嬪簭鍘嬬缉銆佸姞瀵嗗悗鍐嶄互璧勬簮鐨勫舰寮忔斁鍒拌嚜宸辩殑绋嬪簭涓銆傦紙璧勬簮灏辨槸涓浜涙暟鎹鍟︼綖锝炴瘮濡傦紝涓涓绋嬪簭涓鐢ㄥ埌鐨勫浘鐗囷紝灏卞睘浜庡浘鐗囪祫婧愶級鑰屾潃姣掕蒋浠堕氬父鍙鏄瀵逛唬鐮佽繘琛屾鏌ワ紝鑰屼笉妫鏌ユ暟鎹璧勬簮锛屽叾瀹炴煡涔熸煡涓嶅嚭浠涔堟潵锝炰互绾鏁版嵁褰㈠紡瀛樺湪鐨勮祫婧愶紝鏈塏绉嶆柟娉曟敼鍙樸杩欐牱锛屽奖瀛愮▼搴忛氳繃璧勬簮瀛樻斁鐨勬柟寮忥紝瑙ｅ喅浜嗘湪椹绋嬪簭鍦ㄧ數鑴戜腑鐨勭敓瀛橀棶棰橈紝涓烘湪椹鍦ㄦ偍鐨勭數鑴戜腑鐣欎笅浜嗕竴涓鐏绉嶃鍦ㄦ湪椹鐥呮瘨琚娓呮帀涔嬪悗锛屽奖瀛愮▼搴忎竴鏃﹀彂鐜版湪椹涓荤▼搴忎笉瑙佷簡锛屽氨浠庤嚜宸辩殑璧勬簮涓閲嶆柊閲婃斁涓浠姐備娇鏈ㄩ┈鐥呮瘨閲嶆柊鍐嶇敓锛屼娇浣犳潃涓嶈儨鏉锛岀洿鍒版潃寰椾綘蹇冪柌鎵嬭蒋鑷宸辨斁寮冧负姝銆褰卞瓙绋嬪簭鍙堟槸濡備綍鍙戠幇鏈ㄩ┈涓荤▼搴忚娓呴櫎鐨勫憿锛鏈変袱绉嶉斿緞锛屼竴鏄灏嗚嚜宸变篃鍔犲湪鏌愪竴涓鍚鍔ㄤ綅缃涓婏紝姣忔″紑鏈鸿嚜鍔ㄥ惎鍔锛屽湪鍚鍔ㄥ悗濡傛灉鍙戠幇鏈ㄩ┈涓荤▼搴忓凡缁忎笉鍦锛屽氨閲婃斁涓浠斤紝骞跺皢鏈ㄩ┈鍚鍔锛屾帴鐫鑷宸卞氨閫鍑轰簡銆傚傛灉鍦锛屽奖瀛愮▼搴忓氨鐩存帴閫鍑轰簡銆浜屾槸锛屽埄鐢ㄨЕ鍙戞満鍒剁瓑寰咃紝绛変綘瑙﹀彂褰卞瓙绋嬪簭鍚庯紝鐢卞奖瀛愮▼搴忓幓妫鏌ユ湪椹鏄鍚﹀瓨鍦锛屽傛灉涓嶅瓨鍦ㄥ氨閲婃斁骞跺惎鍔ㄧ劧鍚庤嚜宸遍鍑猴紝濡傛灉鍦ㄥ悓鏍蜂篃灏辩洿鎺ラ鍑轰簡銆鐢变簬锛屽奖瀛愮▼搴忓彧鏄杩愯屼簡閭ｄ箞闆剁偣闆跺嚑绉掕屽凡锝烇綖鎵浠ヤ綘鐨勮繘绋嬫鏌ュ瑰畠娌′粈涔堢敤澶勶紝鍥犱负瀹冨钩鏃舵槸涓嶈繍琛岀殑锝瀵逛粯褰卞瓙绋嬪簭锛屽彧鑳界敱鍚鍔ㄩ」鍏ユ墜锛岃屽奖瀛愮▼搴忎篃娉ㄦ剰鍒颁簡杩欎竴鐐癸紝鎵浠ュ緢澶氬氨閲囧彇浜嗚Е鍙戞満鍒讹紝鍥犳わ紝鎴戜滑妫鏌ユ椂锛屼篃瑕佹敞鎰忔鏌ヨЕ鍙戝紡鏈ㄩ┈銆鍛碉紝缁撹哄嚭鏉ヤ簡锛屽悇浣嶆湅鍙嬩笉瑕佺湅鍒拌繘绋嬩腑鐨勫彲鐤戣繘绋嬪氨鐪肩孩绾㈢殑鍐茶繃鍘荤媯鏉涓閫氾綖锝炴潃杩涚▼銆佸垹闄ゆ枃浠躲佸嵏妯″潡鍙鏄娌绘爣涓嶆不鏈鐨勫仛娉曪綖锝炰粈涔堜簨鎯呴兘瑕佸绘牴姹傛簮锛岃繘琛屸滄牴娌烩濓綖锝炲惁鍒欙紝杞诲垯鐥呮瘨鏈ㄩ┈鏄鏉涓嶅畬鍘讳笉鍑锝烇綖閲嶅垯鏄绯荤粺琚瓒婃潃瓒婃參锝烇綖鏉鍒版渶鍚庯紝涓嶅緱涓嶉噸瑁呯郴缁熷畬浜嬪効锝烇綖锝鐢℅HOST鎭㈠嶄篃寰堝揩锛熷懙锛岄毦閬撲綘涓嶇煡閬撶唺鐚鐑ч欎細鍒犻櫎GHOST鐨勫囦唤鏂囦欢涔堬紵鐔婄尗鑳藉垹闄わ綖锝炲叾瀹冪殑褰撶劧涔熻兘鍒狅綖锝炲垹涓鏂囦欢瀵瑰畠浠鏉ヨ寸粷涓嶆槸浠涔堥毦浜嬪効锝烇綖閲嶈呯郴缁熷氨瀹夊叏涔堬紵涔熶笉瑙佸緱锝烇綖鍦ㄧ綉涓婃悳涓涓嬪効锝炵湅鐪嬬綉涓婃彁渚涗笅杞界殑鎿嶄綔绯荤粺椋庨櫓鍙堟湁澶氬ぇ锝炲緢澶氭湪椹鏄鍦ㄥ仛鎿嶄綔绯荤粺瀹夎呯洏鏃跺氨鏀捐繘鍘讳簡锝烇綖鏀捐繘鍘讳负浠涔堟煡涓嶅埌鍛锛杩欏氨鏄鍙︿竴涓璇濋樹簡锝烇綖鏂囦欢淇鏀规浛鎹㈠瀷鐨勬湪椹锝烇綖寰堣╀汉閮侀椃鐨勪竴绫绘湪椹锝烇綖涓嬫″啀璇村惂锝烇綖姹楋綖锝炴兂璧锋潵灏卞ご澶э綖鍙傜収鍥撅細CNNIC鐨勫奖瀛愰┍鍔锛岃摑鑹插湀璧锋潵鐨勬槸涓婚┍鍔锛岀孩鑹茬殑鏄褰卞瓙椹卞姩锛屽奖瀛愰┍鍔ㄧ殑鍚嶅瓧鏄闅忔満鐨勶紝姣忔″紑鏈洪兘涓嶇浉鍚屻鍊熻繖寮犲浘鎶婁笂娆℃湁鏈嬪弸闂鐨勬竻闄CNNIC鐨勫墿浣欓棶棰樼粰瑙ｇ瓟涓涓嬪瓙锛鍦℉KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root閿涓嬭繕鏈変笌椹卞姩鏈嶅姟鐩稿尮閰嶇殑涓浜涢敭锛屽傛灉鐢ㄥ叾瀹冪殑娓呴櫎宸ュ叿锛岃板緱涔熻佹竻浜嗐傚傛灉鏄鐢5.0.0.7灏变笉鐢ㄤ簡锛屾竻闄ら┍鍔ㄩ」鏃朵細鑷鍔ㄦ竻鐞嗛偅涓閿鐨勩傦紙娉ㄦ剰锛5.0.0.6鐗堟病鏈夌浉搴斿姛鑳斤紝姹楋綖鍙鑳借嚜鍔ㄦ娴嬪奖瀛愰┍鍔ㄧ殑鍔熻兘涔熸病鏈夛綖锝炴墜宸ュ垹闄ゆ垨鎵惧埆鐨勫伐鍏风敤鍚э紝瀹炲湪涓嶈屽氨绛5.0.0.7鍑鸿瘯鐢ㄧ増鍚э綖锛娓呯殑鏃跺欐竻骞插噣鍠斤綖锝炲惁鍒欙綖锝炲樋锝烇綖姝绘仮澶嶇噧灏辨槸璇磋繖涓鐨勶綖锝CNNIC杩樻湁鍏虫満閫氱煡鐨勫姛鑳斤綖锝炲埆蹇樿颁簡锝烇綖涓嶇劧鍗充娇娓呭共鍑浜嗭紝鍏虫満鏃跺畠灏卞張鍐欏洖鍘讳簡锝烇綖浠涔堬紵涓嶇煡閬撴庝箞瀵逛粯锝烇綖姹楋綖锝烇綖杩欎釜鍋舵殏鏃朵篃娌℃壘鍒板悎閫傜殑宸ュ叿锛岃櫧鐒跺啓绋嬪簭瀵逛粯鏈绠鍗曪紝浣嗘病鏈夐氱敤鎬э紝涓嶅煎緱涓鸿繖涓涓瀹朵紮鍐欎釜绋嬪簭銆鏆傛椂鏈変袱涓鏂规硶鍙浠ヨВ鍐筹細涓涓鏄绗ㄥ姙娉曘傚叧鏈烘椂涓嶆槸鐢辩郴缁熼氱煡瀹冪殑涔堬紵鍋朵滑灏辫繛绯荤粺涔熶笉閫氱煡涓嶅氨瀹屼簡锛岀洿鎺ユ寜RESET閿鍐峰惎鍔ㄦ満鍣ㄥ氨OK浜嗭綖锝 -_-!浜屼釜鏄鍏堟仮澶岶SD鐨凥OOK涓嶪NLINE-HOOK锛岀劧鍚庢妸鐩稿叧鐨勭▼搴忔枃浠躲侀┍鍔ㄦ枃浠躲丏LL鏂囦欢鍏ㄥ垹闄や簡锛岀劧鍚庨噸鍚锛屽啀鍒犱竴閬嶅惎鍔ㄩ」锛屼篃灏監K浜嗭綖锛堟敞鎰忥紝閿佸畾绯荤粺濂藉儚瀵笴NNIC涔熶笉澶уソ鐢ㄧ殑璇达綖閮侀椃锝烇級鍙﹀栵紝鎯浜庣敤AutoRuns.exe鐨勬湅鍙嬫敞鎰忎簡锛屾垜鐢ㄧ殑AutoRuns.exe鏄8.22鐗堢殑鏌ヤ笉鍑烘潵CNNIC鐨勯┍鍔ㄥ惎鍔ㄩ」锝炲傛灉鏌ユ潃CNNIC灏卞厛鎹涓涓鐢ㄥ惂锝鍙﹀,鍥IDC缃戜笂鏈夎稿氫骇鍝佸洟璐,渚垮疁鏈夊彛纰
㈡ 如何查看文件夹被什么程序使用
工具/原材料
电脑。
1、在电脑的任务管理器页面中，点击“性能”按钮；
㈢ 鐜颁唬璁＄畻鏈虹▼搴忕殑鎵ц岃繃绋
鐜颁唬璁＄畻鏈哄瓨鍌ㄥ拰澶勭悊鐨勪俊鎭浠ヤ簩鍊间俊鍙疯〃绀猴紝绋嬪簭瀵逛簬璁＄畻鏈鸿岃█灏辨槸涓涓蹭簩杩涘埗鏁版嵁娴侊紝浠ユ祦姘寸嚎鐨勬柟寮忚繘鍏CPU杩涜岃繍绠椼傛湰鏂囧皢浠庣▼搴忔簮鐮佺殑缁撴瀯涓庤〃鐜板舰寮忓紑濮嬶紝鍒扮紪璇戠敓鎴愬彲鎵ц屾枃浠讹紝鍐嶅埌鎵ц屾枃浠剁殑鍔犺浇锛屾渶缁堝埌鎵ц屾枃浠剁殑杩愯屾暣涓杩囩▼杩涜屾⒊鐞嗐📝绋嬪簭婧愮爜鐨勭粨鏋勪笌琛ㄧ幇褰㈠紡绋嬪簭婧愮爜浼氱粡杩囩紪璇戝櫒鐢熸垚鏈哄櫒浠ｇ爜锛岀紪璇戝櫒鍩轰簬缂栫▼璇瑷鐨勮勫垯銆佺洰鏍囨満鍣ㄧ殑鎸囦护闆嗗悎鍜屾搷浣滅郴缁熼伒寰鐨勬儻渚嬶紝缁忚繃涓绯诲垪鐨勯樁娈电敓鎴愭満鍣ㄤ唬鐮併傛眹缂栦唬鐮佹槸鏈哄櫒浠ｇ爜鐨勬枃鏈琛ㄧず锛岀粰鍑虹▼搴忎腑鐨勬瘡涓鏉℃寚浠ゃ💻缂栬瘧鐢熸垚鍙鎵ц屾枃浠缂栬瘧鍣ㄥ拰绯荤粺杩愯屾椂灏嗗瓨鍌ㄧ┖闂村垝鍒嗘垚鏇村彲绠＄悊鐨勫崟鍏冩潵瀛樺偍绋嬪簭瀵硅薄銆傝＄畻鏈虹郴缁熶娇鐢ㄤ簡澶氱嶄笉鍚屽舰寮忕殑鎶借薄锛屽埄鐢ㄦ娊璞℃ā鍨嬫潵闅愯棌瀹炵幇鐨勭粏鑺傘📥鎵ц屾枃浠剁殑鍔犺浇绋嬪簭浣跨敤鐨勫唴瀛樺湴鍧鏄铏氭嫙鍦板潃锛屾彁渚涘唴瀛樻ā鍨嬬湅涓婂幓鏄涓涓闈炲父鎵撶殑瀛楄妭鏁扮粍銆傚疄闄呬笂鍙堣稿氫釜纭浠跺瓨鍌ㄥ櫒鍜屾搷浣滅郴缁熻蒋浠剁粍鍚堣捣鏉ャ🏃鈾️鎵ц屾枃浠剁殑杩愯璁＄畻鏈烘墽琛屾満鍣ㄤ唬鐮侊紝鐢ㄥ瓧鑺傚簭鍒楃紪鐮佷綆绾х殑鎿嶄綔锛屽寘鎷澶勭悊鏁版嵁銆佺＄悊鍐呭瓨銆佽诲啓瀛樺偍璁惧囦笂鐨勬暟鎹銆佷互鍙婂埄鐢ㄧ綉缁滈氫俊銆
㈣ 想删除文件或文件夹，但无法删除。被其它程序正在使用。如何查看文件夹被哪些程序使用
进入安全模式删掉他，最可靠，其他办法告诉你可以参考如何删掉“删不掉”的文件在Windows系统中，我们难免会遇到用常规方法无法删除文件的情况。尤其是使用Windows XP系统的用户，遭遇此类问题的频率更高。为了解除用户的困惑，我们将尝试通过各种非常规的手段有效地删除那些顽固文件。 一、删除顽固文件的常规方法 1.重新启动Windows操作系统后，再按常规方式删除文件。 2.在DOS(或命令提示符)界面中用Del、Deltree之类的命令删除。 3.利用非Windows资源管理器的第三方工具删除，例如具有浏览文件夹功能的Total Commander、ACDSee、FlashFXP、Nero等软件。 4.如果你安装了两个以上的操作系统，那么就可以在当前系统中删除其它操作系统的文件。 5.在启动时按F8键选择进入安全模式执行删除操作。 二、删除“其它程序正在使用”的文件 问题表现： Windows XP系统中，准备删除一个大容量的AVI格式文件，但系统却总是提示无法执行删除操作，有别的程序在使用，即使刚开机进入Windows系统时也是如此。 问题解决： 方法1：打开记事本，点击菜单栏“文件”→“另存为”，命名文件和你想删除的那个文件名一致(包括扩展名)，而后进行替换，会发现容量变为0 KB了。此时，执行删除命令即可。 方法2：在那个AVI文件同目录中新建一个文件夹，然后重新启动。现在，不要选那个AVI文件，先选择适才新建的文件夹，然后再同时按Ctrl键+那个AVI文件，执行删除操作。 方法3：把AVI文件的扩展名改为其它任意无效的文件类型，再执行删除操作。 方法4：有一个一劳永逸的方法就是禁用Windows XP的媒体预览功能，点击“开始”→“运行”，输入：“CMD”后回车。然后在“命令提示符”窗口下输入：regsvr32 /u shmedia.dll 回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时，在“命令提示符”中输入：regsvr32 shmedia.dll命令即可。 方法5：启动曾播放过那个AVI文件的媒体播放器，打开另一个文件。此后，再尝试删除即可。 方法6：可用WinRAR程序删除，用鼠标右键单击那个AVI文件，在弹出菜单中选择“添加到压缩文件”，而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后，执行压缩操作。最后再删除该压缩文件。 方法7：调出“Windows任务管理器”，在其中选择结束Explorer进程，但此时不要关闭该窗口。这时候，会出现像死机一样的状况。我们切换到“应用程序”标签页，点击“新任务”按钮，输入Explorer.exe 并确认操作。此后，桌面又恢复正常了，再执行删除操作即可。 三、巧妙删除“非空文件夹”或“坏文件” 问题表现： 在Windows XP系统下(NTFS分区格式)，无论是在资源管理器还是用第三方工具都删除不了指定文件，例如用Total Commander删除，先提示文件夹非空，确认后没任何反应。即使用DOS盘启动，加载ntfs for dos pro可读写版本，也删除不了，提示说是“坏的文件名”，但是可以看到该文件夹。 问题解决： 这种情况下的文件无法删除很有可能是由于在NTFS格式下长文件名造成的。我们可以使用8.3格式缩小长度或更改路径中部分目录名以减少路径的长度。例如可以暂时把路径中某些目录改名字，或在命令行模式下使用8.3格式。例如，“Linux Faq”的目录变成8.3就是“LINUXF~1”了，通过“Linuxf~1”就能进入目录了，此后就可以使用Del命令删除指定文件了。如果需要删除目录，则使用Rd命令。 四、巧妙删除“指定程序或文件正在使用”的文件 问题表现： 在执行删除文件操作时，系统在弹出对话框中提示指定程序或文件正在使用，无法删除之类的警告信息。 问题解决： 方法1：对于此类情况，我们可通过结束预删除文件的相关进程来解决问题。那么，如何能获知指定文件与哪些进程相关联呢?可以使用WhoLockMe这款小工具一探究竟。我们运行“Install.exe”先安装该程序。 下面，进入预删除文件所在目录，用鼠标右键单击该文件，在弹出菜单中选择“Who Lock Me?”。 这时会弹出“Lockers”窗口，在其中我们可以获知当前所有调用该文件的进程。 选定其中的进程名称后，点击“Kill Process”按钮，弹出“Kill-Confirmation”对话框，在此点击“是”按钮确认结束进程操作即可。结束所有相应进程后，就可以通过正常途径删除指定文件了。 小提示：其实这种方法尤其适用于删除木马服务器，这种极有威胁性的小东东只有封杀了与其相关的所有进程后才能删除。 方法2：如果指定程序或文件所调用的DLL动态链接库文件还在内存中未释放，删除时也会提示文件正在使用。这种情况下，我们在DOS环境中删除系统的页面文件即可，Windows 9X系统中是“WIN386.SWP”文件(位于系统盘的Windows目录中)，Windows 2000/XP系统中是“pagefile.sys”文件(位于系统盘根目录下)。 方法3：如果系统中常驻病毒防火墙，而它在扫描查毒时正在检查你准备删除的文件，那么系统也会提示文件正在使用。此时，我们只需要暂停实时监控操作即可。 五、巧妙删除其它类别的怪文件 1.用户权限问题导致无法删除文件 如果当前的Windows用户登录身份不具有删除指定文件/文件夹的权限(针对Windows NT/2000/XP/2003操作系统)，只要重新以管理员身份登录即可。 2.非法字符导致文件或文件夹无法删除 如果是由于非法字符导致文件或文件夹无法删除，可以在“命令提示符”界面中进入要删除文件的目录，输入“dir>del.bat”，利用DOS 的管道命令把当前目录的文件列表自动输入到批处理命令文件“del.bat”中，然后修改该批命令文件，仅保留文件或目录名，并在文件或者目录名称前增加 “del ”或者“rd”，然后运行批处理命令即可删除。 3.无法删除系统中的任何文件 查看系统中是否安装了具有反删除功能的防护软件，如果是则将其删除即可。祝你好运
㈤ 怎样知道某个应用程序调用哪些dll文件
运行你想知道的应用程序，然后在进入dos窗口（开始->运行->command），输入命令:tasklist/m|more就可以看到你那个应用程序调用的dll文件了或者tasklist/m>c:\dll.txt就把结果保存在c:\dll.txt文件里面，想怎么看就怎么看！
㈥ 如何查看程序在运行的过程中调用了哪些文件
filemon这个软件可以监视程序运行时候的文件调用。你可以试试
㈦ windows xp寮鏈鸿佸姞杞藉摢浜涙枃浠
浠庢寜涓嬭＄畻鏈哄紑鍏冲惎鍔ㄨ＄畻鏈猴紝鍒扮櫥鍏ュ埌妗岄潰瀹屾垚鍚鍔锛屼竴鍏辩粡杩囦簡浠ヤ笅鍑犱釜闃舵碉細 1. 棰勫紩瀵硷紙Pre-Boot锛夐樁娈碉紱 2. 寮曞奸樁娈碉紱 3. 鍔犺浇鍐呮牳闃舵碉紱 4. 鍒濆嬪寲鍐呮牳闃舵碉紱 5. 鐧婚檰銆 姣忎釜鍚鍔ㄩ樁娈电殑璇︾粏浠嬬粛 a锛 棰勫紩瀵奸樁娈 鍦ㄦ寜涓嬭＄畻鏈虹數婧愪娇璁＄畻鏈哄惎鍔锛屽苟涓斿湪Windows XP涓撲笟鐗堟搷浣滅郴缁熷惎鍔ㄤ箣鍓嶈繖娈垫椂闂达紝鎴戜滑绉颁箣涓洪勫紩瀵硷紙Pre-Boot锛夐樁娈碉紝鍦ㄨ繖涓闃舵甸噷锛岃＄畻鏈洪栧厛杩愯孭ower On Self Test锛圥OST锛夛紝POST妫娴嬬郴缁熺殑鎬诲唴瀛樹互鍙婂叾浠栫‖浠惰惧囩殑鐜扮姸銆傚傛灉璁＄畻鏈虹郴缁熺殑BIOS锛堝熀纭杈撳叆/杈撳嚭绯荤粺锛夋槸鍗虫彃鍗崇敤鐨勶紝閭ｄ箞璁＄畻鏈虹‖浠惰惧囧皢缁忚繃妫楠屼互鍙婂畬鎴愰厤缃銆傝＄畻鏈虹殑鍩虹杈撳叆/杈撳嚭绯荤粺锛圔IOS锛夊畾浣嶈＄畻鏈虹殑寮曞艰惧囷紝鐒跺悗MBR锛圡aster Boot Record锛夎鍔犺浇骞惰繍琛屻傚湪棰勫紩瀵奸樁娈碉紝璁＄畻鏈鸿佸姞杞絎indows XP鐨凬TLDR鏂囦欢銆 b锛 寮曞奸樁娈 Windows XP Professional寮曞奸樁娈靛寘鍚4涓灏忕殑闃舵点 棣栧厛锛岃＄畻鏈鸿佺粡杩囧垵濮嬪紩瀵煎姞杞藉櫒闃舵碉紙Initial Boot Loader锛夛紝鍦ㄨ繖涓闃舵甸噷锛孨TLDR灏嗚＄畻鏈哄井澶勭悊鍣ㄤ粠瀹炴ā寮忚浆鎹涓32浣嶅钩闈㈠唴瀛樻ā寮忋傚湪瀹炴ā寮忎腑锛岀郴缁熶负MS-DOS淇濈暀640kb鍐呭瓨锛屽叾浣欏唴瀛樿嗕负鎵╁睍鍐呭瓨锛岃屽湪32浣嶅钩闈㈠唴瀛樻ā寮忎腑锛岀郴缁燂紙Windows XP Professional锛夎嗘墍鏈夊唴瀛樹负鍙鐢ㄥ唴瀛樸傛帴鐫锛孨TLDR鍚鍔ㄥ唴寤虹殑mini-file system drivers锛岄氳繃杩欎釜姝ラわ紝浣縉TLDR鍙浠ヨ瘑鍒姣忎竴涓鐢∟TFS鎴栬匜AT鏂囦欢绯荤粺鏍煎紡鍖栫殑鍒嗗尯锛屼互渚垮彂鐜颁互鍙婂姞杞絎indows XP Professional锛屽埌杩欓噷锛屽垵濮嬪紩瀵煎姞杞藉櫒闃舵靛氨缁撴潫浜嗐 鎺ョ潃绯荤粺鏉ュ埌浜嗘搷浣滅郴缁熼夋嫨闃舵碉紝濡傛灉璁＄畻鏈哄畨瑁呬簡涓嶆涓涓鎿嶄綔绯荤粺锛堜篃灏辨槸澶氱郴缁燂級锛岃屼笖姝ｇ‘璁剧疆浜哹oot.ini浣跨郴缁熸彁渚涙搷浣滅郴缁熼夋嫨鐨勬潯浠朵笅锛岃＄畻鏈烘樉绀哄櫒浼氭樉绀轰竴涓鎿嶄綔绯荤粺閫夊崟锛岃繖鏄疦TLDR璇诲彇boot.ini鐨勭粨鏋溿傦紙鑷充簬鎿嶄綔绯荤粺閫夊崟锛岀敱浜庢殏鏃舵潯浠朵笉澶燂紝娌″姙娉曟埅鍥撅紝浣嗘槸绗旇呮ā鎷熶簡涓涓锛 鍦╞oot.ini涓锛屼富瑕佸寘鍚浠ヤ笅鍐呭癸細 [boot loader] timeout=30 default=multi锛0锛塪isk锛0锛塺disk锛0锛塸artition锛1锛\WINDOWS [operating systems] multi锛0锛塪isk锛0锛塺disk锛0锛塸artition锛1锛\WINDOWS="Microsoft Windows XP Professional" /fastdetect multi锛0锛塪isk锛0锛塺disk锛0锛塸artition锛2锛\WINNT="Windows Windows 2000 Professional" 鍏朵腑锛宮ulti锛0锛夎〃绀虹佺洏鎺у埗鍣锛宒isk锛0锛塺disk锛0锛夎〃绀虹佺洏锛宲artition锛坸锛夎〃绀哄垎鍖恒侼TLDR灏辨槸浠庤繖閲屾煡鎵網indows XP Professional鐨勭郴缁熸枃浠剁殑浣嶇疆鐨勩傦紙*鏈鏂囦笉浼氭洿璇︾粏鍦拌茶Вboot.ini鐨勭粍鎴愮粨鏋勶紝鍥犱负鍏朵笌鏈涓婚樺叧绯讳笉澶э紝濡傛灉鎯充簡瑙ｏ紝鍙浠ュ埌涓浜涗笓闂ㄧ殑缃戠珯澶勬煡璇㈢浉鍏充俊鎭銆傦級濡傛灉鍦╞oot.ini涓鍙鏈変竴涓鎿嶄綔绯荤粺閫夐」锛屾垨鑰呮妸timeout鍊艰句负0锛屽垯绯荤粺涓嶅嚭鐜版搷浣滅郴缁熼夋嫨鑿滃崟锛岀洿鎺ュ紩瀵煎埌閭ｄ釜鍞涓鐨勭郴缁熸垨鑰呴粯璁ょ殑绯荤粺銆傚湪閫夋嫨鍚鍔╓indows XP Professional鍚庯紝鎿嶄綔绯荤粺閫夋嫨闃舵电粨鏉燂紝纭浠舵娴嬮樁娈靛紑濮嬨 鍦ㄧ‖浠舵娴嬮樁娈典腑锛宯tdetect.com灏嗘敹闆嗚＄畻鏈虹‖浠朵俊鎭鍒楄〃骞跺皢鍒楄〃杩斿洖鍒癗TLDR锛岃繖鏍峰仛鐨勭洰鐨勬槸渚夸簬浠ュ悗灏嗚繖浜涚‖浠朵俊鎭鍔犲叆鍒版敞鍐岃〃HKEY_LOCAL_MACHINE涓嬬殑hardware涓銆 纭浠舵娴嬪畬鎴愬悗锛岃繘鍏ラ厤缃閫夋嫨闃舵点傚傛灉璁＄畻鏈哄惈鏈夊氫釜纭浠堕厤缃鏂囦欢鍒楄〃锛屽彲浠ラ氳繃鎸変笂涓嬫寜閽鏉ラ夋嫨銆傚傛灉鍙鏈変竴涓纭浠堕厤缃鏂囦欢锛岃＄畻鏈轰笉鏄剧ず姝ゅ睆骞曡岀洿鎺ヤ娇鐢ㄩ粯璁ょ殑閰嶇疆鏂囦欢鍔犺浇Windows XP涓撲笟鐗堛 寮曞奸樁娈电粨鏉熴傚湪寮曞奸樁娈碉紝绯荤粺瑕佺敤鍒扮殑鏂囦欢涓鍏辨湁锛歂TLDR锛孊oot.ini锛宯tdetect.com锛宯tokrnl.exe锛孨tbootdd.sys锛宐ootsect.dos锛堝彲閫夌殑锛夈c锛 鍔犺浇鍐呮牳闃舵 鍦ㄥ姞杞藉唴鏍搁樁娈碉紝ntldr鍔犺浇绉颁负Windows XP鍐呮牳鐨刵tokrnl.exe銆傜郴缁熷姞杞戒簡Windows XP鍐呮牳浣嗘槸娌℃湁灏嗗畠鍒濆嬪寲銆傛帴鐫ntldr鍔犺浇纭浠舵娊璞″眰锛圚AL锛宧al.dll锛夛紝鐒跺悗锛岀郴缁熺户缁鍔犺浇HKEY_LOCAL_MACHINE\system閿锛孨TLDR璇诲彇select閿鏉ュ喅瀹氬摢涓涓狢ontrol Set灏嗚鍔犺浇銆傛帶鍒堕泦涓鍖呭惈璁惧囩殑椹卞姩绋嬪簭浠ュ強闇瑕佸姞杞界殑鏈嶅姟銆侼TLDR鍔犺浇HKEY_LOCAL_MACHINE\system\service\鈥︿笅start閿鍊间负0鐨勬渶搴曞眰璁惧囬┍鍔ㄣ傚綋浣滀负Control Set鐨勯暅鍍忕殑Current Control Set琚鍔犺浇鏃讹紝ntldr浼犻掓帶鍒剁粰鍐呮牳锛屽垵濮嬪寲鍐呮牳闃舵靛氨寮濮嬩簡銆 d锛 鍒濆嬪寲鍐呮牳闃舵 鍦ㄥ垵濮嬪寲鍐呮牳闃舵靛紑濮嬬殑鏃跺欙紝褰╄壊鐨刉indows XP鐨刲ogo浠ュ強杩涘害鏉℃樉绀哄湪灞忓箷涓澶锛屽湪杩欎釜闃舵碉紝绯荤粺瀹屾垚浜嗗惎鍔ㄧ殑4椤逛换鍔★細 鍐呮牳浣跨敤鍦ㄧ‖浠舵娴嬫椂鏀堕泦鍒扮殑鏁版嵁鏉ュ垱寤轰簡HKEY_LOCAL_MACHINE\HARDWARE閿銆 鍐呮牳閫氳繃寮曠敤HKEY_LOCAL_MACHINE\system\Current鐨勯粯璁ゅ煎嶅埗Control Set鏉ュ垱寤轰簡Clone Control Set銆侰lone Control Set閰嶇疆鏄璁＄畻鏈烘暟鎹鐨勫囦唤锛屼笉鍖呮嫭鍚鍔ㄤ腑鐨勬敼鍙橈紝涔熶笉浼氳淇鏀广 绯荤粺瀹屾垚鍒濆嬪寲浠ュ強鍔犺浇璁惧囬┍鍔ㄧ▼搴忥紝鍐呮牳鍒濆嬪寲閭ｄ簺鍦ㄥ姞杞藉唴鏍搁樁娈佃鍔犺浇鐨勫簳灞傞┍鍔ㄧ▼搴忥紝鐒跺悗鍐呮牳鎵鎻廐KEY_LOCAL_MACHINE\system\CurrentControlSet\service\鈥︿笅start閿鍊间负1鐨勮惧囬┍鍔ㄧ▼搴忋傝繖浜涜惧囬┍鍔ㄧ▼搴忓湪鍔犺浇鐨勬椂鍊欎究瀹屾垚鍒濆嬪寲锛屽傛灉鏈夐敊璇鍙戠敓锛屽唴鏍镐娇鐢‥rrorControl閿鍊兼潵鍐冲畾濡備綍澶勭悊锛屽间负3鏃讹紝閿欒鏍囧織涓哄嵄鏈/鍏抽敭锛岀郴缁熷垵娆￠亣鍒伴敊璇浼氫互LastKnownGood Control Set閲嶆柊鍚鍔锛屽傛灉浣跨敤LastKnownGood Control Set鍚鍔ㄤ粛鐒朵骇鐢熼敊璇锛岀郴缁熸姤鍛婂惎鍔ㄥけ璐ワ紝閿欒淇℃伅灏嗚鏄剧ず锛岀郴缁熷仠姝㈠惎鍔锛涘间负2鏃堕敊璇鎯呭喌涓轰弗閲嶏紝绯荤粺鍚鍔ㄥけ璐ュ苟涓斾互LastKnownGood Control Set閲嶆柊鍚鍔锛屽傛灉绯荤粺鍚鍔ㄥ凡缁忓湪浣跨敤LastKnownGood鍊硷紝瀹冧細蹇界暐閿欒骞朵笖缁х画鍚鍔锛涘綋鍊兼槸1鐨勬椂鍊欓敊璇涓烘櫘閫氾紝绯荤粺浼氫骇鐢熶竴涓閿欒淇℃伅锛屼絾鏄浠嶇劧浼氬拷鐣ヨ繖涓閿欒骞朵笖缁х画鍚鍔锛涘綋鍊兼槸0鐨勬椂鍊欏拷鐣ワ紝绯荤粺涓嶄細鏄剧ず浠讳綍閿欒淇℃伅鑰岀户缁杩愯 Session Manager鍚鍔ㄤ簡Windows XP楂樼骇瀛愮郴缁熶互鍙婃湇鍔★紝Session Manager鍚鍔ㄦ帶鍒舵墍鏈夎緭鍏ャ佽緭鍑鸿惧囦互鍙婅块棶鏄剧ず鍣ㄥ睆骞曠殑Win32瀛愮郴缁熶互鍙奧inlogon杩涚▼锛屽垵濮嬪寲鍐呮牳瀹屾瘯鐧婚檰Winlogon.exe鍚鍔↙ocal Security Authority锛屽悓鏃禬indows XP Professional娆㈣繋灞忓箷鎴栬呯櫥闄嗗硅瘽妗嗘樉绀猴紝杩欐椂鍊欙紝绯荤粺杩樺彲鑳藉湪鍚庡彴缁х画鍒濆嬪寲鍒氭墠娌℃湁瀹屾垚鐨勯┍鍔ㄧ▼搴忋鎻愮ず杈撳叆鏈夋晥鐨勭敤鎴峰悕鎴栧瘑鐮併Service Controller鏈鍚庢墽琛屼互鍙婃壂鎻廐KEY_LOCAL_鏉ユ鏌ユ槸鍚﹁繕鏈夋湇鍔￠渶瑕佸姞杞斤紝Service Controller鏌ユ壘start閿鍊间负2鎴栨洿楂樼殑鏈嶅姟锛屾湇鍔℃寜鐓start鐨勫间互鍙奃ependOnGroup鍜孌epandOnService鐨勫兼潵鍔犺浇銆鍙鏈夌敤鎴锋垚鍔熺櫥闄嗗埌璁＄畻鏈哄悗锛學indows XP鐨勫惎鍔ㄦ墠琚璁や负鏄瀹屾垚锛屽湪鎴愬姛鐧婚檰鍚庯紝绯荤粺鎷疯礉Clone Control Set鍒癓astKnownGood Control Set锛屽畬鎴愯繖涓姝ラゅ悗锛岀郴缁熸墠鎰忓懗鐫宸茬粡鎴愬姛寮曞间簡銆
