7939

7939,四位數,最高位是千位,讀作“七千九百三十九”。是在於7938與7940之間的自然數

基本介紹

  • 中文名:7939
  • 外文名: Seven thousand nine hundred and thirty-nine
7939上網導航病毒,手動清除,

7939上網導航病毒

近期,一個名叫“7939上網導航”的網站使用病毒的方式進行自身推廣,以提高其訪問量。目前,瑞星客戶服務中心已接到數千感染該病毒的網民求助。
本周關注病毒:詭秘下載器變種CXW(Trojan.DL.Delf.CXW),警惕程度 ★★★☆。該病毒運行後會自動將用戶的IE主頁鎖定為“7939上網導航”網站,強制用戶瀏覽,以提高其訪問量。病毒會自動從黑客指定的網站下載其更新版本和指令信息,並根據下載的指令信息完成特定的破壞操作。該病毒還會試圖禁止多種安全工具軟體運行,並會造成一些主流防毒軟體無法正常使用。
專家建議:1.升級防毒軟體到最新版本,同時開啟實時監控程式,防止病毒侵入;2.如果發現IE瀏覽器的首頁被莫名地設定為“7939上網導航”網站,請立即使用防毒軟體查毒

手動清除

在任務管理器中找到名為“Realplayer.exe”和“Explorer.exe”的進程,單擊滑鼠右鍵,選擇“結束進程”。  “Explore.exe”進程被結束後將會看不到桌面圖示和系統列,這時按住Ctrl+Alt+Del鍵,啟動任務管理器,點擊選單“檔案”-》“新建任務(運行…)”,輸入“explorer.exe”,點擊“確定”。
打開“我的電腦”,選擇選單“工具”-》“資料夾選項”,點擊“查看”,取消“隱藏已知類型檔案的擴展名”前的對勾,然後點擊“確定”。
進入Windows系統檔案目錄下(默認為C:\Windows\System32),刪除掉“realplayer.exe”、“brlmon.dll”(部分變種dll檔案的名稱為ravmon.dll)兩個檔案。
點擊“開始”選單,選擇“運行”,輸入“regedit.exe”並確定,打開註冊表編輯器
打開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,在右邊的窗格中找到“Realplayer.exe”一項,將其刪除。
打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,在右邊的窗格中找到“Realplayer.exe”一項,將其刪除。
打開HKEY_LOCAL_MACHINE\SOFTWARE,將其下的“Microsoft NT”目錄整個刪除(包含其下的子項)。
打開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft,將其下的“RunDown”目錄整個刪除(包含其下的子項)。
進入控制臺,打開“Internet選項”,設定回自己的主頁。

相關詞條

熱門詞條

聯絡我們