“生日快乐”病毒怎样进入你的系统

第一步:被病毒感染后,首先复制两个拷贝到系统目录下(Windows 9X为Windows\System,Windows 2000/XP为WINNT\System32或Windows\System32),命名为Exeloader.exe、Mstask32.exe,并设置为隐藏属性,同时在系统的安装目录生成大批病毒文件(如果使用“任务管理器”查看进程时发现有“Mstask32.exe”文件运行,那么必定是中了此毒)。     

rundll32，神仙？妖怪？

经常和进程打交道的朋友一定接触过rundll32.exe，安装了某些软件后会在自启动列表发现它的身影，安装新硬件时也会在任务管理中发现它，网上还有许多文章介绍它是个病毒。到底rundll32.exe是“神仙”（系统正常进程）还是“妖怪”（病毒）。[编者按]     

半月病毒播报

“邪恶基因”变种心fkj Trojan／Genome．fkj “邪恶基因”变种的运行后,会在被感染系统的“％SystemRoot％＼system32＼config＼”文件夹下释放恶意程序“sy．exe”。“sy．exe”是个恶意代理程序．其会通过命令行“C：＼WINDOWS＼system32＼cortfig＼sy．exe—install”来安装相应的功能,并且通过“C：＼WINDOWS＼systern32＼cortfig＼sy．exe—config port 520”配置代理程序所用的端口,     

Windows 2000不传秘籍大放送

1、让Windows 2000也使用“Msconfig” 使用NT内核的Windows 2000没有提供Windows 98／XP中的“系统配置实用程序(Msconfig、exe)”这样实用性与使用率很高的系统工具，但是我们可通过在Windows XP安装光盘中，在1386文件夹下找到expand．exe和msconfig．ex_文件，将它们拷贝到临时文件夹中，如C：TEMP下．然后再打开DOS窗口，输入“expand msconfig，ex_msconfig．exe”命令(不带引号)，会释放出msconfig．exe文件。     

系统蓝色档案(二) 名副其实的Rundll32.exe

了解Rundll32.exe进程究竟是什么找出Rundll32.exe调用的DLL文件Rundll32.exe和Rundll.exe的区别通过Rundll32.exe实现另类快捷方式小菜已经养成了一种习惯,有事没事打开“任务管理器”观察系统中的进程列表,听大嘴说经常留意系统进程列表就能做到“心中有谱”,及时发现系统新增进程,感觉进程可疑时就能迅速应对了。这天启动系统后他突然发现进程列表中多出了一个“RUNDLL32.EXE”进程,昨天还没有呢,于是按照大嘴平时传授的方法,先搜索一下这个文件,发现它位于S y s t e m32目录中,难道是正常的系统文件?怎么会突然自己运行了呢?于…     

Rundll32用法浅说

稍微有点Windows操作经验的人对Rundll32.exe都不会陌生。当通过Msconfig.exe命令打开“系统配置实用程序”对话框时,总会在启动项里看到这个命令。使用Windows时,稍有不慎就会跳出一个错误消息框告诉你“Rundll32.exe引起XX致命错误”。在Win95和Win98中,Rundll32.exe是一个功能非常强大的命令,了解它既可以实现一些特殊的功能,也可以避免那些莫名其妙的错误。     

UMSD TOOLS，让闪盘如虎添翼

笔者的闪盘，由于购买时间较早，所以没有任何附加功能。虽然自己对随身Q、随身邮之类的东西没什么兴趣，但是很想能够在闪盘上实现分区和加密的功能。可不幸的是朗科专用工具不能在这款闪盘上使用，只得作罢，直到最近笔者发现了一个闪存工具包——“UMSD TOOLS”(http：www//tairom．com/exe／UMSDTools2．33．exe)。     

半月病毒播报

“通犯”变种gwhc Trojan／Generic．gwhc “通犯”变种gwhc运行后．会自我复制到被感染系统的“％SystemRoot%＼system32＼”文件夹下,重新命名为“tgrau．exe”。将恶意代码插入到“explorer．exe”进程中隐秘运行,在后台执行恶意操作,以此隐藏自我,防止被轻易地查杀。     

让IE工具栏中也有关机按钮

打开记事本．建一个自动关机的批处理文件,比如“关机bat”，其内容是：“c：＼Windows\System32＼shutdown．exe -S”(如果是Windows98就输入：SHELL”c：＼WINDOWS＼RUNDLL32．EXEuser．exe Exit Windows”)．其中C：代表笔者Windows XP的安装分区。     

超一流粘贴器

本软件拓展了Windowd粘贴板功能，具有超级性。对文件操作时，可多块连选，然后再一起粘贴。比如、您用Word编辑一篇文章，此文章好多地方是您所需，且这些地方都没有连在一块，一般的方法是：借肋第三者，如记事本或书写器之类，然后一块块地复制、一块块地粘贴。止方法好繁，但没办法。现在有了超级粘贴cm32_452.exe就不一样了，它能使独创性的工作一气呵成，一起复制然后一起粘贴！cm32-452.exe大小为809k，下载网址是http:／／202.96.140.57：800／tools／edit／cm32-452.exe。Tester检查下列项目：连接：您能连接到服务器的地址上去…     

我用KV杀病毒

病毒描述：好来坞病毒是一种通过Microsoft Outlook和P2P网络共享传播的蠕虫病毒，能在Windows9X/ME/NT/2000/Xp下运行，病毒邮件主题是“你是一个商人吗？”、“你满意你的薪水吗？”等比较诱惑的内容，附件是busssinesssinfo.msi或axam.exe及其它文件。该病毒被运行后，会修该注册表相关的键值，如将exe关联程序设为病毒文件，使电脑运行任何EXE文件，病毒也同时运行。它还会将自己复制到%startup%／axam.exe和c：／program files路径下，生成Invisible_man.exe、jeedNASA.exe blaster.exe XXX_HOSTEX.exe、Fxbgbear.exe、Setup_flash.exe、Super Mario.exe等文件。好来坞病毒可以将一些著名的防毒软件及其监视进程杀死，并且修改AUTOEXEC．BAT，使电脑在重新启动的时候格式化硬盘。     

当Windows XP无法找到“Rundll32.exe”

如果打开控制面板,突然发现屏幕上面显示“Windows无法找到C:\Windows\Rundll32.exe……”的字样,该怎么办?     

巧用IE快捷方式两参数

很多软件都有特定的参数,其实IE也有一些特定的 参数,灵活使用能产生一些特殊的效果。现在就介绍两个 IE快捷方式参数的使用。 让IE回归简洁 首先,打开“我的电脑”,找到IE的安装目录,这 里假设你的IE安装在C:＼Program Fries＼Internet Explorer下。 进入该文件夹,找到Iexplore．exe文件,点击鼠标右键,在 弹出的快捷菜单中选择“发送到／桌面快捷方式”,这样 就在桌面上建立了一个Iexplore．exe文件的快捷方式。如 果你够仔细的话,你会发现建立的这个快捷方式名字为 “Iexplore．exe”,而桌面上原来的IE快捷方式名字为 “Internet．Explorer”。     

遭遇特色病毒

笔者安装的系统是WinXP专业版近日开机后Norton就提示在E：、Windows\System32发现病毒“（数值未设置）.exe”。虽然很容易查杀。但是它却有些特别。笔者在Norton发现病毒后并没有急于杀毒而是略微“研究”了一下，竟然发现它有不少“过”之处。     

在Windows 98中实现定时关机

Macintosh可以实现定时关机,这在有些场合方便了用户的使用,但Windows没有直接提供关闭或重启计算机的命令。通过实践发现Windows 98提供的“计划任务”功能不仅仅能定时运行程序,它还能实现定时关闭和重启计算机。 在“开始”*“运行”对话框或DOS窗口中输入“rundll.exe user.exe,exitwindowsexec”命令,Windows就会重新启动;输入“rundll,exe user.exe,     

Windows XP新技巧六则

巧解XP无法找到Rundll32．exe Windwos XP虽说是比较稳定的操作系统，可有时也会出现系统错误．有时候我们可能会遇到这样的情况，在打开控制面板时系统提示“Windows无法找到C：＼Windows\Rundll32.exe”的错误对话窗口，这是怎么回事，从大体上来看可能是你的电脑感染了病毒或Rund132.exe已经遭受破坏，那么我们如何来解决呢？     

压缩exe,dll文件有高手

说起压缩工具,大家都会联想到Winzip,但使用Winzip压缩exe、dll之类的文件后,它们必须经过解压才能使用。然而笔者用过一个可执行文件压缩工具后,发现压缩后的文件可以直接使用,只是执行速度在开始时略有降低。 笔者以Acdsee 2.4版本的可执行文件acdsee32.exe为例说明此压缩工具的特点。压缩前acdsee32.exe占用1.29MB空间,压缩后只占用566KB。而且压缩后再运行Acdsee,几乎看     

病毒播报 第9期

“U盘蠕虫下载器”变种FEH Worm.Win32．Autorun．feh 警惕程度 蠕虫下载器 通过网络传播 依赖系统Windows NT／2000/XP／2003 该病毒通过闪盘和网络传播,运行时它会在系统的system目录中生成svchost．exe和Dwinlogon．exe文件。它具有双进程守护一的功能,还能下载大量的木马病毒到用户的电脑中。     

可执行文件看我怎么把你嫁出去

不知道大家注意到没有，最近使用Gmail发进邮件时，会遇到这样一个问题，发送的附件为exe文件时，总会出现错误，如笔者发送“mpsetup.exe”这个软件时，出现图1所示的对话框。难道就这样算了．不行！上网搜索了一下，发现也有朋友遇到这样的事情。     

QQ另类小技巧

去除QQ发送消息窗口中的广告QQ发送消息窗口中的广告总是非常碍眼，去掉它成为许多朋友的愿望，今天就告诉你去掉这个广告条的方法。对于使用QQ２０００CBuild０６３０和０８２５版QQ的朋友（其他版本未做实验，大家可以在备份好QQ主程序的基础上试试），请运行十六进制文件编辑软件Ul－traEdit－３２（下载地址：http：／／tjhttp．skycn．net／down／cuedit９２０b．exe），打开QQ的主程序QQ．exe，按Alt＋F３键查找如下字串：０F８５６E０１００００８B８６，会找到惟一的一处结果，将其中的“８５”改为“８４”，其他内容不…