找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

楼主: ttt1234_5

[下载]:导线测量平差(2.0)注册机发送

[复制链接]
发表于 2003-11-22 21:22:04 | 显示全部楼层
最初由 ttt1234_5 发布
[B]已经发到你们邮箱了,查收吧. [/B]


哇,有病毒!
解压“导线平差2.0注册器.rar”时金山提示有病毒。

常见问题——funlove病毒解决方案
河南豫能信息技术有限公司提供
   
AV95III 在WINDOWS下彻底清杀FUNLOVE方案

[一] 病毒资料

    FUNLOVE是一个寄居内存的Win32良性病毒,全名Win32.Funlove.4070,病毒包含文本串:Fun loving criminal。当该病毒发作时,它的纯病毒代码被写在WINDOWS的系统目录,命名为flcss.exe,然后该程序被执行。这是一个Win32 PE格式的可执行程序,在Windows 95/98/Me是一个隐藏的Windows应用程序,在Windows NT/2000下作为一个服务,通过感染常规程序取得控制权。然后它通过搜索本地驱动器(C:- Z:)与网络共享资源,感染所有扩展名为.ocx,.scr,.exe的PE文件,把病毒模块写在感染文件的最后,感染后的文件功能并不受影响。该病毒传染速度极快,可造成局域网内的互相感染,在发作时进行大量的路径查找和对比,使得系统可用资源降低。但由于该部分功能作为一个后台线程运行,以至于用户并不感到太明显的延迟。

[二] AV95III在WINDOWS下可完全查杀该病毒

    由于FUNLOVE通过感染常规程序取得控制权,所以使得目前国内外绝大多数杀毒软件在杀毒时自身也被感染。杀毒软件的DOS版可以清除该病毒,但会把一些WINDOWS文件杀“死”,并且对于Windows NT/2000的NTFS分区无效,AV95III的2000年12月29日升级(av1229.exe)可以在Windows 95/98下完全清除该病毒,2001年5月18日(av5_18.exe,av5_18x.exe)升级增加了Windows Me/NT/2000下完全清除该病毒的方案。

[三] AV95III 安装和升级方法

    如果用户一直保持和我们同步升级,只需下载av5_18.exe升级即可。
    如果用户重装AV95III,建议用av5_18x.exe进行升级。
    下载链接:
    http://www.ynxx.com/Update/av5_18.exe
    http://www.ynxx.com/Update/av5_18x.exe  

[四] 清除方法

    首先请确保成功升级到AV95III V3.0C[2001-5-18]版 ( 版本号为:3.0C.03.0D.06.0A ),然后按以下步骤进行杀毒:

1.  禁止一些开机运行的软件,即不要在Windows进入时自动运行其它软件。
(这一点必须要保证),修改方法:
1)、运行regedit,进入HKLM\SoftWare\MicroSoft\Windows\下,检查run,runonce,,runservice等项,把其它软件添加的启动项删除,建议让有经验的人帮助更改,否则有可能导致系统启动出现异常。
2)、修改win.ini,让run项为空(run= )
3)、点“开始”—“程序”—“启动”,删除所有启动项

当然也可借助一些软件把相应启动项去掉(如超级兔子、系统优化大师等)。


2.  运行AV95III,这时它已带毒,不用理会,点系统配置,注意以下几个选项:

1)、扫描所有文件选项取消
2)、扫描包裹文件选项选中
3)、扫描压缩文件选项取消
4)、启动时运行本程序选项取消
5)、声音提示选项取消

3.  开始杀毒 ( 建议先查杀windows、Program Files、my documents这几个常用文件夹 ),这时AV95III会把内存中的FUNLOVE首先杀掉。

4.  扫描结束后会弹出“启动方案”窗口,建议按默认方案重启。

5.  重启后,系统文件和其它当时正在运行文件已是干净文件,内存也是干净的,再对整个系统进行杀毒。

6.  %windows%\system下有文件名为flcss.exe,是funlove病毒的纯病毒代码,(在没有运行AV95III杀毒前,该文件是无法删除的),用AV95III杀毒结束后,删除该文件即可。(%windows%是WINDOWS系统的安装目录)

如果是在局域网内,要先采取隔离方式(拨掉网线或取消登录),或者将所有的共享文件夹取消或设为只读。然后用AV95III V3.0C对各个机器进行彻底的扫描。


[四]  NT服务器清除方案

    对于服务器和各个单机,首先运行AV95III,然后点击“杀毒”,这时会弹出预扫描窗口,AV95III会首先把Funlove的进程(或服务)杀死,这样整个局域网内就没有funlove的运作,然后对服务器和各个单机进行完全杀毒。
    每台机器的操作方法同[三]

[五] 防范措施

    许多用户问道:系统已完全清除了该病毒,为什么过一段时间又会感染呢?这关键是缺少对该病毒的防范知识。

1、  对于他人共享文件夹中的可执行程序,如果要使用,建议拷贝到本机先进行病毒扫描,确信无毒再运行。

2、  果本机有完全共享的文件夹,对于其中可执行程序,也要先拷到非共享文件夹中,先进行病毒扫描,确信无毒再运行。

3、  于压缩包内的程序,也要先用杀毒软件进行扫描,确信无毒,再解开使用,如果有毒,一定要解开后杀毒。

4、  对于来自于其它软盘,光盘,硬盘等磁盘介质,以用于来自网上(下载或别人发来的)的可执行程序,也要先进行病毒扫描,确信无毒再运行。


注:只有AV95III正版用户,并且经过升级后才能彻底查杀该病毒。
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2003-11-23 09:40:06 | 显示全部楼层
新的杀毒软件已经把注册机、补丁列为杀毒对像了,不用大惊小怪。
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-23 15:37:30 | 显示全部楼层
请给我一个注册机, geeseuser@eyou.com
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-23 18:55:20 | 显示全部楼层
还是不行
请问楼主你确定你的注册机没问题吗
不管怎么样
还是非常感谢你的付出
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-23 22:07:49 | 显示全部楼层
关于注册破解,因论坛不宜谈论破解问题,有兴趣的朋友请给我发邮件。
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2003-11-23 22:44:03 | 显示全部楼层
我在WIN98机上已试过可以用。
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-23 23:40:34 | 显示全部楼层
最初由 xcajcj 发布
[B]关于注册破解,因论坛不宜谈论破解问题,有兴趣的朋友请给我发邮件。 [/B]

成都的?哪个单位啊
麻烦问下老大
有什么好的内部资料呢
*-*1
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-23 23:56:32 | 显示全部楼层
最初由 yeguiren 发布
[B]
成都的?哪个单位啊
麻烦问下老大
有什么好的内部资料呢
*-*1 [/B]


我的身份比较特殊,很多东西不能在这里说,有兴趣找个聊天室谈一谈如何。
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-24 01:40:31 | 显示全部楼层
可以,加我QQ就好了,1624311
如果别的方式也可以
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-24 08:47:51 | 显示全部楼层
我也要一个。hnsywb@tom.com
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-25 16:18:14 | 显示全部楼层
我也要,flsjy@163.com.
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-26 00:52:21 | 显示全部楼层
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-27 10:27:44 | 显示全部楼层
cwfwater@tom.com
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-28 21:35:43 | 显示全部楼层
老大,怎么我的邮箱没有啊!期待中!
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2003-11-29 23:34:05 | 显示全部楼层
给我一个注册机,感谢。hllic@163.com
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|申请友链|Archiver|手机版|小黑屋|辽公网安备|晓东CAD家园 ( 辽ICP备15016793号 )

GMT+8, 2025-9-21 12:38 , Processed in 0.197402 second(s), 53 queries , Gzip On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表