
PackerMian007,WINDOWS下的PE病毒
机子上所有的应用程序都被感染。
所以的游戏和应用程序都增加后缀mian007。
传播途径:通过U盘传播病毒
病毒特性:
FAT32盘符下会出现moqyhhmexe和autoruninf两个文件
在C:\windows\system32\下有akrfvciexe, hfgrncgexe 和meexcom三个文件。
启动项会出现akrfvciexe和hfgrncgexe两个启动项
而且他能自动关闭杀毒软件
具体解决方法:
重启系统按F8进入安全模式,在msconfig下去掉akrfvciexe和hfgrncgexe的两个启动项,
进入注册表,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 修改CheckedValue的DWORD的值为1 ,DefaultValue的DWORD的值改为0
以上是解决显示隐藏文件的问题,在清理病毒的时候我修改了CheckedValue的DWORD的值为1 ,可是依然无法显示隐藏的文件,所以就把DefaultValue的DWORD的值改为了0,然后才能正常显示隐藏文件了。
如果还是无法显示的话:
打开注册表编辑器,找到或新建“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”
或“HKEY_LOCAL_Machine\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”分支,
在右窗格中将“NoFileAssociate”(REG_DWORD型)的值改为0(1 为不允许用户更改文件属性,
0为允许用户更改文件属性),完成后保存、退出注册表编辑器,重新启动计算机。
然后在注册表中[HKEY_USERS\S-1-5-21-3048705986-3482855256-3243356919-500\Software\Microsoft\Windows\ShellNoRoam\MUICache]
下有akrfvciexe和hfgrncgexe的两个键值,把他删除掉,(看具体情况而定)。
也可以在注册表中搜索akrfvciexe和hfgrncgexe来删除存留的键值。
然后在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\]会有一个[Image File Execution Options]的项,你会清楚的发现很多关于一些杀毒软件的进程名,这就是为什么你打开杀软是为什么会跳出一个错误对话框的原因,把[Image File Execution Options]的整个项给删除就可以正常访问杀软了。
接着就直接把各磁盘下的akrfvciexe和hfgrncgexe文件删除,在windows\system32下删除akrfvciexe, hfgrncgexe 和meexcom三个文件(用瑞星也可以清理掉)
然后重启计算机就OK了。
小提示:
寻找akrfvciexe和hfgrncgexe文件在注册表的位置,可以用注册表的搜索功能。
光更改CheckedValue的值为1是无法正常显示隐藏文件的,修改了DefaultValue的DWORD的值才能正常访问隐藏文件,具体原因不怎么清楚------(修改注册表后应该重启一下电脑,才会使修改的有效)
这种情况偶尔出现,没什么关系,不用管他。点击‘取消’就可以了。
经常出现就危险了,弄不好就得重装系统了。
该内存不能read written常见原因
使用Windows *** 作系统的人有时会遇到这样的错误信息:“0X指令引用的0x00000000内存,该内存不能written”,然后应用程序被关闭。如果去请教一些“高手”,得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实,这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。
一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时,就需要调用 *** 作系统提供的“功能函数”来申请,如果内存分配成功,函数就会将所新开辟的内存区地址返回给应用程序,应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”,内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的,有时候内存分配也会失败。当分配失败时系统函数会返回一个0值,这时返回值“0”已不表示新启用的指针,而是系统向应用程序发出的一个通知,告知出现了错误。作为应用程序,在每一次申请内存后都应该检查返回值是否为0,如果是,则意味着出现了故障,应该采取一些措施挽救,这就增强了程序的“健壮性”。
若应用程序没有检查这个错误,它就会按照“思维惯性”认为这个值是给它分配的可用指针,继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”,绝对不允许应用程序使用。在没有保护机制的 *** 作系统下(如DOS),写数据到这个地址会导致立即死机,而在健壮的 *** 作系统中,如Windows等,这个 *** 作会马上被系统的保护机制捕获,其结果就是由 *** 作系统强行关闭出错的应用程序,以防止其错误扩大。这时候,就会出现上述的“写内存”错误,并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多,内存不够、系统函数的版本不匹配等都可能有影响。因此,这种分配失败多见于 *** 作系统使用很长时间后,安装了多种应用程序(包括无意中“安装”的病毒程序),更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中,有时会有这样的情况出现:程序试图读写一块“应该可用”的内存,但不知为什么,这个预料中可用的指针已经失效了。有可能是“忘记了”向 *** 作系统要求分配,也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收,其访问权已经不属于该应用程序,因此读写 *** 作也同样会触发系统的保护机制,企图“违法”的程序唯一的下场就是被 *** 作终止运行,回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊! 像这样的情况都属于程序自身的BUG,你往往可在特定的 *** 作顺序下重现错误。无效指针不一定总是0,因此错误提示中的内存地址也不一定为“0x00000000”,而是其他随机数字。
如果系统经常有所提到的错误提示,下面的建议可能会有帮助:
1查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统,从而导致 *** 作系统异常。平常应加强信息安全意识,对来源不明的可执行程序绝不好奇。
2更新 *** 作系统,让 *** 作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候 *** 作系统本身也会有BUG,要注意安装官方发行的升级程序。
3试用新版本的应用程序。
希望能够对你有帮助!
以上就是关于DNF这次更新怎么有个叫Packer.Mian007 怎么弄啊全部的内容,包括:DNF这次更新怎么有个叫Packer.Mian007 怎么弄啊、"0x00e32bfi"指令引用的"0x00000004"内存,该内存不能为"read"要终止程序,请单击"确定"、等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)