[转帖]3721 系统刚刚升级,手段更为卑劣及霸道(病毒)_派派后花园

用户中心 游戏论坛 社区服务
发帖 回复
阅读:1587 回复:3

[转帖]3721 系统刚刚升级,手段更为卑劣及霸道(病毒)

刷新数据 楼层直达
hygj520

ZxID:1022822

等级: 派派新人
绝煞&唯一
举报 只看楼主 使用道具 楼主   发表于: 2004-08-26 0
3721 系统刚刚升级,手段更为卑劣及霸道(病毒)

最近,3721 系统刚刚升级,手段更为卑劣及霸道。

1、在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystemdriverscnsminkp.sys
2、cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
3、这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll
4、这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。

乐。

ZxID:1020768

等级: 文学大师
情深不寿,强极则辱,谦谦君子,温润如玉。
举报 只看该作者 地板   发表于: 2004-08-29 0

我也我觉得挺像一种炒做,

3721其实也没什么不好的 新手用绝对有好处。。。

就是有点烦 太多了 漫天都是

坚决不上网

ZxID:1001323

等级: 明星作家
坚决不泡妞
举报 只看该作者 板凳   发表于: 2004-08-29 0

不过我觉得挺像一种炒做,

另外,3721也太狠了,去那里都碰得到,

适合新接触电脑的人用

猛犸

ZxID:1003388

等级: 专栏作家
举报 只看该作者 沙发   发表于: 2004-08-26 0
怎么弄掉?
发帖 回复