anymie360.exe,anymie360.dll,b770ca2.sys,Beep.sys,msiffei.sys等1

endurer 原创
2009-02-04 第1版

一位网友新装了系统，没有及时安装杀毒软件，昨天QQ医生检查出一个盗号木马。
于是到http://pack.google.com/intl/zh-cn/pack_installer.html?hl=zh-cn下载瑞星(Google 软件精选版)。
安装好后重启电脑，瑞星实时监控没有自动启动，手动也运行不了。
任务管理器也打不开。
下载安装瑞星卡卡安全助手，也无法打开主窗口。请偶帮忙检查。

运行 pe_xscan 扫描log并分析，发现如下可疑项（进程模块部分有省略）：

/===

pe_xscan 09-01-08 by Purple Endurer
2009-2-3 18:11:30
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式
[System Process] * 0
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/DFB3DAC5.dll | 2009-2-2 17:55:3
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/csrss.exe* 696 | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Client Server Runtime Process | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | CSRSS.Exe | CSRSS.Exe
　　C:/WINDOWS/system32/csrss.dll | 2009-2-2 17:50:42
　　C:/WINDOWS/system32/sh05029.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/sh07006.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/sh28016.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/winlogon.exe* 720 | 2008-4-14 20:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Windows NT Logon Application | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2113) | Microsoft Corporation| ? | winlogon | WINLOGON.EXE
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/services.exe* 764 | 2008-4-14 20:0:0 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Services and Controller app | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | services.exe | services.exe
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/lsass.exe* 776 | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | LSA Shell (Export Version) | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2113) | Microsoft Corporation| ? | lsass.exe | lsass.exe
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
C:/WINDOWS/system32/svchost.exe* 936 | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Generic Host Process for Win32 Services | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | svchost.exe | svchost.exe
　　C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
　　c:/windows/system32/rpcss.dll | 2008-4-14 20:0:0
　　C:/WINDOWS/system32/spcss.dll | 2008-4-14 20:0:0 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Distributed COM Services | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2108) | Microsoft Corporation| ? | rpcss.dll | rpcss.dll
　　C:/WINDOWS/system32/anymie360.dll | 2009-2-3 17:42:24
　　C:/WINDOWS/system32/DFB3DAC5.dll | 2009-2-2 17:55:3
O4 - HKLM/../Policies/Explorer/Run: [Alcmtr] anymie360.exe
O20 - AppInit_DLLs = jklgkjfl.dll,mcikcpde.dll,poihnjmn.dll,idmfgmib.dll,fohdomai.dll,dafhlghg.dll,pfjidcok.dll,mpefkedo.dll,boddhlba.dll,bjoligli.dll,opehnmaa.dll,lbddfjfl.dll,hgfoannf.dll,eapjpedk.dll,kmon.dll
O21 - SSODL - 345043F5(0) - {345043F5-4FE9-4651-8B6C-70872B10B0F1} =C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
O21 - SSODL - 98217367(2) - {98217367-0B06-4755-A22A-72E2C6D2FDAD} =C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
O21 - SSODL - 5BDDF3F5(7) - {5BDDF3F5-95E9-4F55-8253-77A130F04E23} =C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
O21 - SSODL - 89E176AA(7) - {89E176AA-5C4E-40AC-9626-8756CD0E999F} =C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
O21 - SSODL - B3852052(F) - {B3852052-860A-4F01-B32D-5F6CB2D622C6} =C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
O21 - SSODL - B8DD15BA(C) - {B8DD15BA-6957-4CE6-BDC4-FC4796DCA0EA} =C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
O21 - SSODL - 2D6F062B(B) - {2D6F062B-1CE8-4C68-8CC3-1B58FAFCB653} =C:/WINDOWS/system32/idmfgmib.dll | 2009-2-3 8:33:17
O21 - SSODL - 9F32DC84(2) - {9F32DC84-C95E-468B-B94C-A26108177D9C} =C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
O21 - SSODL - DAF15010(D) - {DAF15010-3029-40F1-ABD2-3D4D8E61B6F0} =C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
O21 - SSODL - F81D86A2(3) - {F81D86A2-4F5E-4CBF-88B0-B38039CFA53C} =C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
O21 - SSODL - 69EF4ED8(C) - {69EF4ED8-9449-4D9D-B08C-CC7BC5D46443} =C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
O21 - SSODL - 6C24C9DE(C) - {6C24C9DE-197B-4927-AF5D-6CDC47B43C12} =C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
O21 - SSODL - 10F8A77F(B) - {10F8A77F-18CA-4DAD-B263-3BFB4FE6DB2A} =C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
O21 - SSODL - EA939ED4(6) - {EA939ED4-BA49-49DE-852B-26CA08546D31} =C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
O23 - 服务: b770ca2 (b770ca2) -C:/WINDOWS/system32/b770ca2.sys | 2009-2-2 17:55:2(手动)
O23 - 服务: Beep () -C:/WINDOWS/system32/drivers/Beep.sys | 2008-4-14 20:0:0(系统)
O23 - 服务: msiffei () - System32/Drivers/msiffei.sys (手动)
O24 - ShlExecHook: [1] - {345043F5-4FE9-4651-8B6C-70872B10B0F1} =C:/WINDOWS/system32/jklgkjfl.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [D] - {98217367-0B06-4755-A22A-72E2C6D2FDAD} =C:/WINDOWS/system32/poihnjmn.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [3] - {5BDDF3F5-95E9-4F55-8253-77A130F04E23} =C:/WINDOWS/system32/lbddfjfl.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [F] - {89E176AA-5C4E-40AC-9626-8756CD0E999F} =C:/WINDOWS/system32/opehnmaa.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [6] - {B3852052-860A-4F01-B32D-5F6CB2D622C6} =C:/WINDOWS/system32/bjoligli.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [A] - {B8DD15BA-6957-4CE6-BDC4-FC4796DCA0EA} =C:/WINDOWS/system32/boddhlba.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [C] - {9F32DC84-C95E-468B-B94C-A26108177D9C} =C:/WINDOWS/system32/pfjidcok.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [0] - {DAF15010-3029-40F1-ABD2-3D4D8E61B6F0} =C:/WINDOWS/system32/dafhlghg.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [C] - {F81D86A2-4F5E-4CBF-88B0-B38039CFA53C} =C:/WINDOWS/system32/fohdomai.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [3] - {69EF4ED8-9449-4D9D-B08C-CC7BC5D46443} =C:/WINDOWS/system32/mpefkedo.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [A] - {DFB3DAC5-B0B5-4B05-BFCF-FB42737778FA} = DFB3DAC5.dll
O24 - ShlExecHook: [2] - {6C24C9DE-197B-4927-AF5D-6CDC47B43C12} =C:/WINDOWS/system32/mcikcpde.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [A] - {10F8A77F-18CA-4DAD-B263-3BFB4FE6DB2A} =C:/WINDOWS/system32/hgfoannf.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [1] - {EA939ED4-BA49-49DE-852B-26CA08546D31} =C:/WINDOWS/system32/eapjpedk.dll | 2008-4-14 20:0:0
O24 - ShlExecHook: [3] - {2D6F062B-1CE8-4C68-8CC3-1B58FAFCB653} =C:/WINDOWS/system32/idmfgmib.dll | 2009-2-3 8:33:17
O26 - IFEO: 360rpt.exe -> ntsd -d
O26 - IFEO: 360Safe.exe -> ntsd -d
O26 - IFEO: 360safebox.exe -> ntsd -d
O26 - IFEO: 360tray.exe -> ntsd -d
O26 - IFEO: adam.exe -> ntsd -d
O26 - IFEO: AgentSvr.exe -> ntsd -d
O26 - IFEO: AntiArp.exe -> ntsd -d
O26 - IFEO: AppSvc32.exe -> ntsd -d
O26 - IFEO: arswp.exe -> ntsd -d
O26 - IFEO: AST.exe -> ntsd -d
O26 - IFEO: autoruns.exe -> ntsd -d
O26 - IFEO: avcenter.exe -> ntsd -d
O26 - IFEO: avconsol.exe -> ntsd -d
O26 - IFEO: avgnt.exe -> ntsd -d
O26 - IFEO: avgrssvc.exe -> ntsd -d
O26 - IFEO: AvMonitor.exe -> ntsd -d
O26 - IFEO: avp.com -> ntsd -d
O26 - IFEO: avp.exe -> ntsd -d
O26 - IFEO: CCenter.exe -> ntsd -d
O26 - IFEO: ccSvcHst.exe -> ntsd -d
O26 - IFEO: DrvAnti.exe -> ntsd -d
O26 - IFEO: EGHOST.exe -> ntsd -d
O26 - IFEO: FileDsty.exe -> ntsd -d
O26 - IFEO: filemon.exe -> ntsd -d
O26 - IFEO: FTCleanerShell.exe -> ntsd -d
O26 - IFEO: FYFireWall.exe -> ntsd -d
O26 - IFEO: GFRing3.exe -> ntsd -d
O26 - IFEO: GFUpd.exe -> ntsd -d
O26 - IFEO: HijackThis.exe -> ntsd -d
O26 - IFEO: IceSword.exe -> ntsd -d
O26 - IFEO: iparmo.exe -> ntsd -d
O26 - IFEO: Iparmor.exe -> ntsd -d
O26 - IFEO: isPwdSvc.exe -> ntsd -d
O26 - IFEO: kabaload.exe -> ntsd -d
O26 - IFEO: KASMain.exe -> ntsd -d
O26 - IFEO: KASTask.exe -> ntsd -d
O26 - IFEO: KAV32.exe -> ntsd -d
O26 - IFEO: KAVDX.exe -> ntsd -d
O26 - IFEO: KAVPF.exe -> ntsd -d
O26 - IFEO: KAVPFW.exe -> ntsd -d
O26 - IFEO: KAVSetup.exe -> ntsd -d
O26 - IFEO: KAVStart.exe -> ntsd -d
O26 - IFEO: KISLnchr.exe -> ntsd -d
O26 - IFEO: KMailMon.exe -> ntsd -d
O26 - IFEO: KMFilter.exe -> ntsd -d
O26 - IFEO: KPFW32.exe -> ntsd -d
O26 - IFEO: KPFW32X.exe -> ntsd -d
O26 - IFEO: KPfwSvc.exe -> ntsd -d
O26 - IFEO: Kregex.exe -> ntsd -d
O26 - IFEO: KRepair.com -> ntsd -d
O26 - IFEO: KsLoader.exe -> ntsd -d
O26 - IFEO: KvDetect.exe -> ntsd -d
O26 - IFEO: KvfwMcl.exe -> ntsd -d
O26 - IFEO: kvol.exe -> ntsd -d
O26 - IFEO: kvolself.exe -> ntsd -d
O26 - IFEO: KVSrvXP.exe -> ntsd -d
O26 - IFEO: kvupload.exe -> ntsd -d
O26 - IFEO: kvwsc.exe -> ntsd -d
O26 - IFEO: KvXP.kxp -> ntsd -d
O26 - IFEO: KWatch.exe -> ntsd -d
O26 - IFEO: KWatch9x.exe -> ntsd -d
O26 - IFEO: KWatchX.exe -> ntsd -d
O26 - IFEO: MagicSet.exe -> ntsd -d
O26 - IFEO: mcconsol.exe -> ntsd -d
O26 - IFEO: McNASvc.exe -> ntsd -d
O26 - IFEO: McProxy.exe -> ntsd -d
O26 - IFEO: Mcshield.exe -> ntsd -d
O26 - IFEO: mcsysmon.exe -> ntsd -d
O26 - IFEO: mmqczj.exe -> ntsd -d
O26 - IFEO: mmsk.exe -> ntsd -d
O26 - IFEO: MpfSrv.exe -> ntsd -d
O26 - IFEO: Navapsvc.exe -> ntsd -d
O26 - IFEO: Navapw32.exe -> ntsd -d
O26 - IFEO: NAVSetup.exe -> ntsd -d
O26 - IFEO: nod32.exe -> ntsd -d
O26 - IFEO: nod32krn.exe -> ntsd -d
O26 - IFEO: nod32kui.exe -> ntsd -d
O26 - IFEO: NPFMntor.exe -> ntsd -d
O26 - IFEO: PFW.exe -> ntsd -d
O26 - IFEO: PFWLiveUpdate.exe -> ntsd -d
O26 - IFEO: ProcessSafe.exe -> ntsd -d
O26 - IFEO: procexp.exe -> ntsd -d
O26 - IFEO: QHSET.exe -> ntsd -d
O26 - IFEO: QQKav.exe -> ntsd -d
O26 - IFEO: Ras.exe -> ntsd -d
O26 - IFEO: Rav.exe -> ntsd -d
O26 - IFEO: RavMon.exe -> ntsd -d
O26 - IFEO: RavMonD.exe -> ntsd -d
O26 - IFEO: RavStub.exe -> ntsd -d
O26 - IFEO: RavTask.exe -> ntsd -d
O26 - IFEO: RawCopy.exe -> ntsd -d
O26 - IFEO: RegClean.exe -> ntsd -d
O26 - IFEO: regmon.exe -> ntsd -d
O26 - IFEO: RegTool.exe -> ntsd -d
O26 - IFEO: rfwcfg.exe -> ntsd -d
O26 - IFEO: rfwmain.exe -> ntsd -d
O26 - IFEO: rfwProxy.exe -> ntsd -d
O26 - IFEO: rfwsrv.exe -> ntsd -d
O26 - IFEO: rfwstub.exe -> ntsd -d
O26 - IFEO: RsAgent.exe -> ntsd -d
O26 - IFEO: Rsaupd.exe -> ntsd -d
O26 - IFEO: RStray.exe -> ntsd -d
O26 - IFEO: rstrui.exe -> ntsd -d
O26 - IFEO: Rtvscan.exe -> ntsd -d
O26 - IFEO: runiep.exe -> ntsd -d
O26 - IFEO: safeboxTray.exe -> ntsd -d
O26 - IFEO: safelive.exe -> ntsd -d
O26 - IFEO: scan32.exe -> ntsd -d
O26 - IFEO: shcfg32.exe -> ntsd -d
O26 - IFEO: SmartUp.exe -> ntsd -d
O26 - IFEO: SREng.exe -> ntsd -d
O26 - IFEO: SuperKiller.exe -> ntsd -d
O26 - IFEO: symlcsvc.exe -> ntsd -d
O26 - IFEO: SysSafe.exe -> ntsd -d
O26 - IFEO: taskmgr.exe -> ntsd -d
O26 - IFEO: TrojanDetector.exe -> ntsd -d
O26 - IFEO: Trojanwall.exe -> ntsd -d
O26 - IFEO: TrojDie.exe -> ntsd -d
O26 - IFEO: UIHost.exe -> ntsd -d
O26 - IFEO: UmxAgent.exe -> ntsd -d
O26 - IFEO: UmxAttachment.exe -> ntsd -d
O26 - IFEO: UmxCfg.exe -> ntsd -d
O26 - IFEO: UmxFwHlp.exe -> ntsd -d
O26 - IFEO: UmxPol.exe -> ntsd -d
O26 - IFEO: upiea.exe -> ntsd -d
O26 - IFEO: UpLive.exe -> ntsd -d
O26 - IFEO: USBCleaner.exe -> ntsd -d
O26 - IFEO: vsstat.exe -> ntsd -d
O26 - IFEO: webscanx.exe -> ntsd -d
O26 - IFEO: WoptiClean.exe -> ntsd -d
O26 - IFEO: zxsweep.exe -> ntsd -d

O29 - HKLM-Default_Page_URL =hxxp://babaw.com

===/

（未完待续）

anymie360.exe,anymie360.dll,b770ca2.sys,Beep.sys,msiffei.sys等1相关推荐

  1. system.dll,Nskhelper2.sys,oapejg.sys,991b0345.dat,NsPass0.sys等1

    system.dll,Nskhelper2.sys,oapejg.sys,991b0345.dat,NsPass0.sys等1 endurer 原创 2008-12-03 第1版 一位朋友的电脑中的杀 ...

  2. R语言常用sys函数汇总：sys.chmod、Sys.Date、Sys.time、Sys.getenv、Sys.getlocale、sys.getpid、sys.glob、sys.info等

    R语言常用sys函数汇总:sys.chmod.Sys.Date.Sys.time.Sys.getenv.Sys.getlocale.sys.getpid.sys.glob.sys.info等 目录

  3. python sys.path.append()，sys.path.insert()用法

    python sys.path.append(),sys.path.insert()用法 添加import搜索路径 python程序中使用 import XXX 时,python解析器会在当前目录.已 ...

  4. 使用ILmerge合并Exe、Dll文件的帮助类

    http://blog.csdn.net/pukuimin1226/article/details/7841741 using System; using System.Collections.Gen ...

  5. .net Reactor之exe、dll文件混淆

    .net Reactor之exe.dll文件混淆 .net Reactor的主要功能: 1.是对dll文件.exe文件进行反编译混淆 2.对dll进行内部加锁,限制其使用的固定机器.固定时间.部署次数 ...

  6. 随想录（exe和dll的相互调用）

    [ 声明:版权所有,欢迎转载,请勿用于商业用途. 联系信箱:feixiaoxing @163.com] 有一种编程方法,就是需要在exe和dll之间进行相互调用.比如整个软件的功能都是比较简单的,大部 ...

  7. sys.stdout.write与sys.sterr.write(一)

    目标: 1.使用sys.stdout.write输入0-9数字 2.使用sys.stderr.write输出0-9数字 3.使用两种方式输出0-9,显示0变化到9的过程 1.使用sys.stdout. ...

  8. python3 x版本的默认编码_python3.x设置默认编码(sys.stdout.encoding和sys.defaultencoding)...

    查了一会资料得出的结论是如果你用的是python3.x,那么就最好别去设置sys.defaultencoding或者sys.stdout.encoding 记住在需要编码的时候用encode,解码的时 ...

  9. Unhandled exception in al.exe(KERNELBASE.DLL):0xE06D7363:Microsoft C++Exception

    问题描述: 出现Unhandled exception in al.exe(KERNELBASE.DLL):0xE06D7363:Microsoft C++Exception*****,对话框并出现下 ...

最新文章

  1. Saiku的下载与安装（一）
  2. 笔记：django is not a registered namespace错误
  3. gpu超算算法_超算安装GPU-based软件 (以pytorch为例)
  4. java中null是常量吗_C_NULL Julia中的常量
  5. linux 服务器 iptables 防止arp病毒,linux环境下防arp解决方法
  6. KPN iTV的敏捷转型之旅
  7. www.yaxjf.com+m.php,linux运维架构--PHP开发-零基础学习PHP视频教程
  8. 运营前线2：一线运营专家的运营方法、技巧与实践03 3步策略做好内容管理
  9. 测试一段C代码的执行时间（windows系统和ubuntu系统）
  10. 希捷k7换固件开跑成功
  11. 基于人脸特征点实现疲劳检测
  12. element-ui tabs组件导致页面假死浏览器崩溃
  13. 电子书-CHM-上线CS
  14. 七位CTO眼中的技术领导者核心能力
  15. HDU6357——Hills And Valleys
  16. 使用python获取群聊信息并分析群聊成员
  17. 移动端meta设置大全(持续收集中。。。。)
  18. 《薛兆丰经济学讲义》读书笔记6-10章
  19. 【Word】利用域代码快速实现基于书签的交叉引用
  20. 天籁obd接口针脚定义_汽车标准OBDⅡ(自诊断接头)针脚定义

热门文章

  1. 国企银行面试 信息科技岗研发岗面试经验
  2. 东辉创投放心用姓名存钱的利害，存款一切权归吗？
  3. C/C++黑魔法-隐含的this指针
  4. uniapp入门学习
  5. bzoj 1539: [POI2005]Dwu-Double-row
  6. Beosin EOS-IDE 升级用户体验及常见问题答疑
  7. 最新 UltraEdit 24.20 注册成功经验分享
  8. ubuntu显示器分辨率不对_Ubuntu安装事宜之一 — 屏幕分辨率问题
  9. 血泪教训，机械硬盘间歇性罢工，机械硬盘不显示或者显示“硬盘出现致命错误”怎么办
  10. 什么是高防CDN防护