欢迎来到天天文库
浏览记录
ID:24523186
大小:51.00 KB
页数:3页
时间:2018-11-15
《wincup.exeaukld.exe手动清除方法》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、wincup.exeaukld.exe手动清除方法~教育资源库 前几天分析了C:ediaService这四个服务..(有的会没有..) 开始-运行-regedit 注册表 展开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices HKEY_LOCAL_MACHINESYSTEMControlSet001Services HKEY_LOCAL_MACHINESYSTEMControlSet002Services 删除aucup,aukld,JM
2、ediaService,ACHINESYSTEMCurrentControlSetEnumRoot HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRoot HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRoot 删除LEGACY_AUKLD,LEGACY_AUCUP,LEGACY_JMEDIASERVICE,LEGACY_pinskld(文件夹内是同时释放的一个.exe文件) C:pinscup(文件夹内是同时释放的
3、一个.exe文件) C:WINDOWSl ------------------------------------------------------------------------ 这俩文件访问网络时..如果防火墙阻止了不会生成C:PROGRA~1WinKld.. ------------------------------------------------------------------------ 这俩个文件与C:WINDOWSl C:WINDOWSsWinCup-C:WINDOWS
4、wincupwincup.exe 这几天经常看到这项..前几天拿到样本一直没去试...今天有空咯就试试... 样本放在其他盘..运行后..C:WINDOWSwincup生成文件...创建服务..wincup.exe访问网络...C:WINDOWSwincup里面是.ini文件和一个wincup.exe. .ini里有个连接cup/wincup.cab转到这网站后下载一个wincup.cab..里面是一个wincup.exe.. 【解决】 开始-控制面板-性能和维护-管理工具-服务 禁用掉sACHINESYS
5、TEMCurrentControlSetServices HKEY_LOCAL_MACHINESYSTEMControlSet001Services HKEY_LOCAL_MACHINESYSTEMControlSet002Services HKEY_LOCAL_MACHINESOFTicrosoftACHINESYSTEMControlSet001EnumRoot HKEY_LOCAL_MACHINESYSTEMControlSet002EnumRoot 删除LEGACY_
6、WINWRCUP文件夹.. 删除 C:WINDOWSwincup 再做个补充:C:PROGRA~1WinKld是微软的日历..如果有需要的朋友不必卸载...上一页12友情提醒:,特别!
此文档下载收益归作者所有