2023年12月2日发(作者：)

维普资讯

Ｉ　Ｔ技术　ＳＣＩＥＮＣＥ＆ＴＥＯＨＮＯＬＯＯＹ　Ｉ　羽　而　２００６　ＮＯ．３２　十大流氓软件完全卸载方案　张碧波　（河南省会计学校４５０００３）　摘　要：近日，一些“流氓软件”引起了用户和媒体的强烈关注。它们往往采用特殊手段频繁弹出广告窗口、危及用户隐私，　严重干扰用户的日常工作、数据安全和个人隐私。这些软件在软件用户中引起了公愤，许多用户指责它们为“彻头彻尾的流氓软件。　本文主要分析了常见流氓软件完全卸载方案，使读者从而对常见流氓软件所采用的技术有一定的认识，从而能在日常电脑应用中有一定　的防范流氓软件的技能　关蕾宇：流氓软件　启动组　ｍｓｃｏｎｆｉｇ　ｈｏｓｔｓ　ｔｘｔ　中围分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：ｌ６７２—３７９１（２００６）１　１（ｂ）一００５７－０１　“流氓软件”是介于病毒和正规软件之　启动项里会添加“很棒小秘书”（手动安装　间的软件。计算机病毒指的是：自身具有、或　时会提示）。卸载它，先在“添加／删除程　此项　（４）ＯＫ了　使其它程序具有破坏系统功能、危害用户数　据或其它恶意行为的一类程序。这类程序往　往影响计算机使用，并能够自我复制。正规软　件指的是；为方便用户使用计算机工作、娱乐　而开发，面向社会公开发布的软件。“流氓软　件”介于两者之间，同时具备正常功能（下载、　媒体播放等）和恶意行为（弹广告，开后门），　给用户带来实质危害。流氓软件可分广告软　件（Ａｄｗａｒｅ），间谍软件（Ｓｐｙｗａｒｅ）、浏览器　劫持行为记录软件（Ｔｒａｃｋ　Ｗａｒｅ）、恶意　共享软件（ｍａｌｉｃｉｏｕｓ　ｓｈａｒｅｗａｒｅ）。　１阻止“淘宝“网弹出窗口的办法　ＩＥ用户的免疫方法　如果系统是ｗｉｎ　２０００／ＸＰ／２００３，请在　“开始”一“运行”中输入：　ｎｏｔｅｐａｄ．ｅｘｅ％ｗｉｎｄｉｒ％＼ｓｙｓｔｅｍ３２＼　ｄｒｉｖｅｒｓ＼ｅｔｃ＼ｈｏｓｔｓ　如果系统是ｗｉｎ　９８／ｍｅ，请在“开始”　一“运行”中输入：　ｎｏｔｅｐａｄ．ｅｘｅ％ｗｉｎｄｉｒ％＼ｈｏｓｔｓ　如果系统提示：找不到文件ｈｏｓｔｓ．ｔｘｔ是　不是创建新的文件？请选择否　在最后添加如下内容：　＃ｋｉｌｌ　ｔａｏｂａｏ　０．０．０．０Ⅵｎ唧．ｔａｏｂａｏ．ｃｏｍ　Ｏ．０．Ｏ．０　ｐａｇｅ．ｔａｏｂａｏ．ｃｏｒｎ　０．０．０．０　ｓｅａｒｃｈ．ｔａｏｂａｏ．ＣＯｒｎ　０．０．０．０　ｔａｏｂａｏ．ｃｏｒｎ　０．０．０．０　ＷｗＷ．ｕｎｉｏｎｓｋｙ．ｃｎ＃掏宝网　广告代理　０．０．０．０　ｗｗｗ．ａｌｌｙｅｓ．ｃｏｒｎ＃掏宝网广　告代理　－　保存后，重启计算机即可。（ＸＰ／２００３系　统不需重启）　如果在前面操作遇到提示找不到文件　ｈｏｓｔｓ．ｔｘｔ，请按照以下步骤保存：　用菜单：文件一一＞另存为，在“文件　另存为”对话框中，把文件类型改为“所有文　’　件（・．・）　，再输入文件名ｌ　ｈｏｓｔｓ　如果系统是ｗｉｎ　２０００／ＸＰ／２００３，请输入　（建议复制粘贴）｛　，　％ｗｉｎｄｉｒ％＼ｓｙｓｔｅｍ３２＼ｄｆｉｖｅｒｓｋｅｔｃｋｈｏｓｔｓ　如果系统是ｗｉｎ　９８／ｍｅ。请输入（建议　复制粘贴）１％ｗｉｎｄｉｒ％＼ｈｏｓｔｓ点【确定】按钮。　２如何删除ｄｕｄｕ￣］ｇ速镪　第一次安装ｄｕｄｕ后。在Ｃ　Ｉ＼Ｐｒｏｇｒａｍ　Ｆｉｌｅｓ下生成ＨＤＰ文件夹・在进程里表现出　来的是ＭＳＨＴＡ．ｅｘｅ和ｈｅｎｂａｎｇ．ｅｘｅ。分别对　应的运行窗口和驻留在任务栏上的ｈｅｎｂａｎｇ，　序”里，发现有ＨＡＰ和很棒小秘书，直　最好运行ｍｓｃｏｎｆｉｇ将ｗｉｎｕｐ．ｅｘｅ的加载　接执行卸载。　项去掉。　注意的是，先执行卸载“ＨＡＰ”，然后再　执行卸载“很棒小秘书”。否则，Ｃ：＼Ｐｒｏ—　４木马ｗｉｎｕｐ．ｅｘｅ彻底删除方法　ｇｒａｍ　Ｆｉｌｅｓ＼ＨＤＰ依然存在，且程序完整，执行　木马ｗｉｎｕｐ。ｅｘｅ经常和“很棒小秘书”　的删除没有完成。最后检查，往ｓｙｓｔｅｍ３２里　一同出现，所以也要一起清除。　写入的三个文件（二个ｉｎｉ文件，一个ｈｂｈａｐ．　（１）在ＩＥ的工具里点”管理加载项”，禁用　ｄｌｌ文件），也成功删除。　Ｄｏｗｎｌｏａｄｖａｌｕｅ　Ｃｌａｓｓ，ＥｙｅＯｎＩｅ　Ｃｌａｓｓ。　所以，如果大家电脑里有这个软件且一时　ＵＲＬＭｏｎｉｔｏｒ　Ｃｌａｓｓ　无法卸载的或提示ｐｕｐｗ．ｓｙｓ错误的，可主动　（２）在ｓｙｓｔｅｍ３２中运行一下ｈｅｎｂａｎｇ　安装一次，然后按上面方法执行卸载。　ｋｉｌｌｅｒ．ｅｘｅ再删除ｗｉｎｈｔｐ．ｄｌｌ　ｈａｐ．ｄｌｌ　另检查一下是否有Ｃ：＼Ｐ　ｒ　０　ｇ　ｒ　ａ　ｍ　ｘｐｉｅｋｎ１．ｄｌｌ　ｗｉｎｕｐ．ｅｘｅ　Ｆｉｌｅｓ＼ＨＢＣｌｉｅｎｔ，如果有，说明系统里还装有装　（３）在注册表中删除　上很棒通行证，可在添加删除里执行卸载　ＨＫＥＹ—ＣＵＲＲＥＮＴ＿ＵＳＥＲ／Ｓｏｆｔｗａｒｅ／　Ｈｅｎｂａｎｇ　Ｐａｓｓｐｏｒｔ。　Ｍｉｃｒｏｓｏｆｔ／Ｗｉｎｄｏｗｓ／ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ／Ｒｕｎ　中文通用网址的卸载　下的ｗｉｎｕｐ键　首先进入安全模式。把Ｃ：＼Ｐｒｏｇｒａｍ　ＨＫＥＹ—ＬＯＣＡＬ—ＭＡＣＨＩＮＥ／Ｓｏｆｔ－　Ｆｉｌｅｓ目录下的ＣＮＮＩＣ目录给删除，然后打开　ｗａｒｅ／Ｍｉｃｒｏｓｏｆｔ／Ｗｉｎｄ　／ｃｌ】删、　Ｄｎ／　注册表编辑器。在运行一）ｒｅｇｅｄｉｔ，在安全　Ｒｕｎ下的ｕｐｄａｔａ键　模式下就可以删除这两个键值了。　在ｍｓｃｏｎｆｉｇ里面还有一个可疑的东西：　在安全模式下把Ｒｕｎ目录下的ＣｄｎＣｔｒ和　ｍｓｓｔａｒｔ．ｅｘｅ在任务管理器里干掉ｍｓｓｔａｒｔ的　ＥｘＦｉｌｔｅｒ这两个键值删除。然后对注册表进　进程，然后再到ｓｙｓｔｅｍ３２目录下ｄｅｌｅｔｅ掉　行查找。查找一切和ＣＮＮＩＣ、ｃｄｎｕｐ．ｅｘｅ　ｍｓｓｔａｒｔ．ｅｘｅ这个文件。　字符有关的键值和目录。统统删除。Ｏ　Ｋ。　现在再重新启动机器。烦人的ＣＮＮＩ　Ｃ终于　５“网络猪“与“划词搜索“的卸载　离我而去了。不过ｃＮＮＩ　Ｃ这样被删除之　网络猪与划词搜索虽然可以通过添加＼　后。好像会导致不能在ＩＥ窗口中输入中文。　删除软件进行卸载。但是总卸载不干净，必须　不知道有没有其它人碰到这种情况。还有一　要手动删除安装目录。为此你首先需要卸载　个方法可以避免下次再次运行这个烦人的插　掉网络猪与划词搜索，然后单击“开始”一　件。新建一个文本文件，内容如下：　“运行”，输入“ｍｓｃｏｎｆｉｇ”。回车后在弹出　ＲＥＧＥＤＩＴ４　的窗口中选择“启动　标签，在启动中找到　＃９Ａ５７８Ｃ９８—３Ｃ２Ｆ－４６３Ｏ一８９０Ｂ　“ＳＥＡＲＣＨ．ＥＸＥ”。去除前边的勾选，按　Ｆ　Ｃ　０　４　１　９　６　Ｅ　Ｆ　４　２　０／Ｃ　Ｎ　Ｎ　Ｉ　Ｃ　ｆ　Ｈ　Ｋ　Ｅ　“Ｃｔｒｌ＋￥ｈｔｆｔ＋ＥＳＣ”打开“任务管理器”。　Ｙ—ＬＯＣＡＬ　ＭＡＣＨＩＮＥ＼ｓｏＦＴ　ＷＡＲＥ　在进程中结束“ＳＥＡＲＣＨ．ＥＸＥ”Ｉ单击　＼Ｍｉｃｒｏｓｏｆｔ＼Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ＼ＡｃｔｉｖｅＸ　“开始”一“运行”。输入“ｒｅｇｅｄｉｔ”，打　Ｃｏｍｐａｔｉｂｉｌｉｔｙ＼｛９Ａ５７８Ｃ９８－３Ｃ２Ｆ－４６３０　开注册表．搜索“ＳＥＡＲＣＨ．ＥＸＥ”的项值，　８９０Ｂ—ＦＣ０４１９６ＥＦ４２０｝］　删除相关的项。最后删除整个安装目录。　”Ｃｏｒｎｐａｔｉｂｉｌｉｔｙ　Ｆｌａｇｓ”＝ｄｗｏｒｄ　１　０００００４００　保存为．ｒｅｇ的文件，然后双击执行此文件　｛－｜考文献　即可。　…１　Ｅｄ　Ｓｋｏｕｎｄｉｓ　Ｌｅｎｎｙ　Ｚｅｌｔｅｒ著．陈贵敏，　侯晓慧，等译．决战恶意代码【美】，ＳＢＮ　７—　３　“很棒小秘书”卸戢方法　１２１－００９９２－７．电子工业出版社．　双击”Ｃ　Ｉ＼ｗｉｎｄｏｗｓｋｓｙｓｔｅｍ３２”下的　【２］李涛，著．网络安全概论．ＩＳＢＮ．７—１２１—　ｕｎｉｎｓｔａｌ１．ｅｘｅ或者ｈｅｎｂａｎｇｋｉｌｌｅｒ．ｅｘｅ即可，　００３７４－０，电子工业出版社．　然后删除这两个文件和ｃ　Ｉ＼Ｐｒｏｇｒａｍ　Ｆｉｌｅｓ＼ｈｅｎｂａｎｇ文件夹　如果你是ｘｌｍｐ２版，可以按照以下方法关　闭它ｌ　（１）首先打开ｉｅ．然后选择“ｔｎｔｅｒｎｅｔ选项”　（２）选择“程序”页。点击“管理加载项”　（３）选中”ＵｒｌＭｏｎｉｔｏｒ　Ｃｌａｓｓ”，选择禁用　科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＯＹ　ＩＮＦＯＲＭＡＴＩＯＮ　５７