楼主: wangjay1980
收起左侧

[经验分享] 实例教你如何使用“冰刃”ICEWORD

[复制链接]
aloneqiang
发表于 2007-6-11 21:57:48 | 显示全部楼层
在学习中啊````楼主的帖子真是太好了``
tlhzr01
发表于 2007-6-12 21:22:47 | 显示全部楼层
学习
风相随
发表于 2007-6-15 19:21:05 | 显示全部楼层
好东东,顶一下.
d50fans
发表于 2007-6-19 15:22:43 | 显示全部楼层
越看越糊涂,还需要好好学习啊。
daxia
发表于 2007-6-22 17:38:37 | 显示全部楼层
恩,还是不会用啊
lovecho
发表于 2007-6-22 20:50:49 | 显示全部楼层
好极了````
dodo6558
发表于 2007-6-23 08:18:17 | 显示全部楼层
下个试试~~~
huangliao
发表于 2007-6-23 09:01:55 | 显示全部楼层
~~真是一个好东西,呵
jack518
发表于 2007-6-23 12:09:07 | 显示全部楼层
谢谢楼主分享。
lovecho
发表于 2007-6-23 12:53:10 | 显示全部楼层
第一类:被病毒模块插入的系统核心进程。
这类进程不能结束,否则,系统崩溃。
乱插进程的病毒难以对付,原因在此。
用IecSword,可以这样做:
在IceSword的面板上点击“文件”、“设置”;勾选“禁止进线程创建/禁止协件功能”,点击“确定”。然后,按进程名或PID(进程号)找到下列进程,强制卸除插入的病毒模块C:\WINDOWS\136741M.BMP和C:\WINDOWS\system32\WSD_SOCK32.dll。
[PID: 744][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 796][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 808][C:\WINDOWS\system32\savedump.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 816][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1004][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1092][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1196][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1288][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1376][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2264][C:\WINDOWS\system32\sevchost.exe] [Microsoft Corporation, 5, 0, 0, 0]
[PID: 224][C:\WINDOWS\system32\sevchost.exe] [Microsoft Corporation, 5, 0, 0, 0]
怎么样弄系统会异常?搞不好会蓝屏````````
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 18:46 , Processed in 0.136635 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表