前几天爸爸办公室的小姑娘说办公室里电脑打开瑞星就结束不了了
我去看了一下,哎呦,有个进程是nboqcey.exe,原理是令人位置汗颜的机器狗….
因为没有上网,没法升级瑞星。仔细分析了下进程,还有个afdyvnr.exe,两个进程需要同时禁用才能结束。
::用到..\漏洞 ::实际上直接在根目录下建立一个Autorun.inf文件夹就可以防止 ::这是在机房用,所以建立了几个不能删除的文件夹,防止别人误删 ::bulider,bulidertxt删除