TA的每日心情 | 开心
7 小时前 |
|---|
签到天数: 2270 天 [LV.Master]伴坛终老
|
是否也存在沉....; n4 N, x7 V! L* X3 b
发现OPK.exe有bjxoxb.exe/brsplus.exe时请及时删除$ l- N6 ^/ J1 j& R: b) S
机器重启后登录时，系统防火墙提示 opk程序需要连接网络，感觉有些不太正常，近期未安装程序，应该是通过其他途径非法驻入到系统中的不怀好意的程序，于是根据显示的路径找到了该程序，: z9 z9 S0 Y+ H$ U
c:\program files\Windows NT\Opk.exe ,绿苹果图标，文件大小 811KB；创建时间为2013年5月18日，在文件的详细信息中未显示 类型、文件版本、产品版本、版权等一个正常的程序应该具备的信息，果断删除，结果提示程序正在运行，于是进入任务管理器终止同名的opk.exe进程后删除正常。& y9 u' ]8 M7 F# r. T8 A( w l1 O/ w6 g
同目录下还存在一 1.bat的批处理文件，内容如下
. O7 U1 v" U+ |% |" j8 d h, i@reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v ctfmon /d "C:\Program Files\Windows NT\Opk.exe" /f2 S& U! A4 b. a- i7 A- W* {
基本上可以断定为同伙，删除即可；$ ]' U5 s4 K0 ?! s
此外，尚有一名为browser的子目录中，存在一bjxoxb.exe/brsplus.exe的可执行程序以及大量产品属性为Bjxoxb的程序及程序扩展文件，删除之
6 e$ @6 j/ W+ P+ o% Wmozalloc.dll; mozjs.dll; xul.dll, pxy.dll, mgwz.dll 无数字签名: nspr4.dll,msvcm90.dll，nss3.dll, nssckbi.dll, nssdbm3.dll, nssutil3.dll,plc4.dll, plds4.dll, smime3.dll, softokn3.dll, ssl3.dll, freebl3.dll;
l* E) C+ f" e, x3 X1 {# B; E# K5 v% n$ h9 h+ g" u) g+ z
brsplus.exe和Opk.exe两个恶意软件的处理方式& Q1 i% `# e% \1 x9 u
$ K( e, s ^; C* ?, h7 ^
是OPK自带的浏览器，OPK如果不是你主动安装的话，就应该是恶意软件安装的。) z8 |3 z, @9 k: T, L+ ^2 t
如果是你标准安装的就到控制面板卸载掉，如果是恶意安装的就要费点功夫找到brsplus.exe、Opk.exe这两个文件删除就行了 u+ C7 P& }! T2 {0 r! H
-----------------------以下是对OPK的介绍，请参考-------------------------------------5 A3 d+ o9 K# \0 S S5 \' e
( q4 ^2 r/ _0 jOPK是一款免费提高网站访问IP、PV(网站流量/访问量)的软件,如果使用这个软件就会有你说的这个进程，软件正常运行的时候，任务管理器会有2个进程：brsplus.exe、Opk.exe（2010-04-01版起为2个进程，旧版本3个进程）。追问如何卸了他，不知道他的安装在哪个文件夹里。
1 v3 `) F; B F6 v5 r7 f4 m3 l8 X回答开始菜单--控制面板-添加或删除程序里面找 一般情况下能找到
. `" Q2 n9 A4 N3 Y
3 r2 S5 }" d% h% y下面是我的操作，点击开始——运行——输入“msconfig”出来后点击启动项，把“OPK”那个对勾去掉，然后点击应用，这样开机就不会自动运行了。% T1 G) I/ @. @( J
这只是不启动了，再打开C:\Program Files\Windows NT里面有个OPK.exe删除它就可以彻底不在运行了。删除的时候注意打开任务管理器，点进程，先把brsplus.exe、Opk.exe两个进程停止了，就能删除了7 }- [. h2 j/ W, P
$ C2 h) ]$ y- H, f9 x; H( n: |
在C:\Program Files\Windows NT 文件夹会生成两个文件夹 browser 和 data, 另外还生成一个Opk.exe和一个批处理文件1.bat,,，把这几个删除了就好了我的刚也是这样，我刚才玩英雄杀都卡的不行，删除后就好了，不然很占用cpu。楼主记住只要删除browser 和 data, 另外还生成一个Opk.exe和一个批处理文件1.bat就行了，要永久删除
6 c1 U9 m. r7 w3 H# k# `" d% o3 G; g" a2 m7 N
########################- g9 f) O$ m/ G5 e2 D# Z" a! Q8 ?
本人就中招了，kao难度都有免死金牌...
9 Z: z& R0 C+ t; y# {3 c2 g大家自行给电脑检查一下{:soso_e127:} |
|
发表于 2013-8-8 10:10:02
