迅雷taskdb.dat为什么不能修改?
答案:3 悬赏:40 手机版
解决时间 2021-02-01 06:41
- 提问者网友:我们很暧昧
- 2021-01-31 11:58
网上教的用软件改迅雷里面那个509数值的方法是不是失效了?迅雷是不是已经把这个漏洞补上了?
最佳答案
- 五星知识达人网友:爱难随人意
- 2021-01-31 12:27
是的,已经失效了,可恶的迅雷把userdata那一列数据加密了,你就找不到所谓的508/509了
全部回答
- 1楼网友:忘川信使
- 2021-01-31 14:40
通过filemonitor程序记录文件读写历史,发现这个程序在启动时会在d:\winnt的目录下写两个文件,一个是task.dat,一个是local_list.dll。从这两个文件得知这个冒牌svchost从一个chebl(www.chebl.cn)的网站下载两个可执行程序,一个是ttmp36.exe(估计负责弹出ttmp3的ie窗口),一个是58com47.exe(估计负责弹出58com的ie窗口)。
这样就不难找到解决办法:
(1)在注册表中删除伪svchost的启动项
可以手工删除,也可以用hijackthis这样的工具删除。
(2)在d:\winnt\system32\drivers\etc\hosts文件中加入如下三行
127.0.0.1 www.chebl.cn
127.0.0.1 www.58.com
127.0.0.1 www.ttmp3.com
希望这些网站永远远离我们的视线
(3)如果以后还生成伪svchost的程序,建议用费尔木马强力清除助手抑止它的生成。
注:文中的windows根目录随机器安装windows的目录变化而变化,我的机器系统是windows 2000 server
- 2楼网友:duile
- 2021-01-31 13:34
先把迅雷关闭,之后再用软件修改数据为0,勾选即可。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯