蔡逸竹

引用:

原帖由 殘缺的幸福 於 2006-10-4 00:29 發表
小弟於日前由卡巴斯基中偵測到惡意廣告軟體
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Agent.an        檔案: d:\windows\webwork\webwork.dll
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Agent.an        檔案: D:\WINDOWS\webwork\webwork.nls
以上2檔
PS：小弟的XP是在D槽
並且在WINDOWS資料夾內多出了webwork資料夾
而此資料夾的檔案不管如何刪除
都會一直再生(不用重開機，只要點一下重新整理所有檔案都會在次出現，完全砍不完也砍不掉...汗)
雖然已在登錄檔中刪除此資料夾相關登錄檔
但是還是嚇組不了再生情形
而卡巴每次偵測到都出現必須重新開機才可刪除此病毒
但是重開後還是一樣偵測到相同病毒
小弟為此已苦惱幾天
不知是否有懂的相關之事的人可以幫忙

PS：網路上找不到相關資料
且在安全模式內一樣無效刪除還是會一直再生...

WebWork是由OpenSymphony組織開發的，致力於組件化和代碼重用的拉出式MVC模式J2EE Web框架。WebWork目前最新版本是2.1，現在的WebWork2.x前身是Rickard Oberg開發的WebWork，但現在WebWork已經被拆分成了Xwork1和WebWork2兩個項目。 Xwork簡潔、靈活功能強大，它是一個標準的Command模式實現，並且完全從web層脫離出來。 Xwork提供了很多核心功能：前端攔截機（interceptor），運行時表單屬性驗證，類型轉換，強大的表達式語言（OGNL – the Object Graph Notation Language），IoC（Inversion of Control倒置控制）容器等。 WebWork2建立在Xwork之上，處理HTTP的響應和請求。WebWork2使用ServletDispatcher將HTTP請求的變成Action(業務層Action類), session（會話）application（應用程序）範圍的映射，request請求參數映射。WebWork2支持多視圖表示，視圖部分可以使用JSP, Velocity, FreeMarker, JasperReports，XML等。在WebWork2.2中添加了對AJAX的支持，這支持是構建在DWR與Dojo這兩個框架的基礎之上.【EclipseWork：用於WebWork輔助開發的一個Eclipse插件】

EclipseWork是一個用於開發WebWork的一個插件.它有很多嚮導用於創建WebWork Action和利用Hibernate與Prevayler來為應用程序添加增刪改查(CRUD)功能.EclipseWork還能生成JSP,Velocity和Freemarker代碼.EclipseWork還是一個可擴展的插件你可以編寫自己的Eclipse嚮導而不需要瞭解Eclipse插件API,你所要做地只是編輯XML和用於生成代碼的Velocity模板.EclipseWork將會解析XML並打開這個自定義的嚮導.在它主頁上還提供許多Flash教程。

訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。


病毒百科全書not-a-virus:AdWare.Win32.Agent.an 偵查增加了28 日2006 年9月01:16 格林維志時間更新被發佈的28 日2006 年9月02:34 格林維志時間行為not-a-virus:AdWare


沒有當前描述可利用為這個節目。

許多隻病毒和蠕蟲是更加早期的版本, 它的修改也許幫助您檢查相似的節目的描述。如果這樣描述是可利用的, 他們將是列出的在頁的上面。

我們的病毒分析員艱苦服務保證, 最共同和最潛在地危險軟體的描述供給用戶。病毒百科全書經常被更新。

如果您無法發現您需要的描述, 取樂檢查以後, 或與我們聯繫

訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。  卡巴斯基網站

[ 本帖最後由 蔡逸竹 於 2006-10-4 01:15 編輯 ]

殘缺的幸福

WebWork如果是上述的資料還好...
但是裡面出現的內容
我將他列出好了

引用:

state.ini

這是在D:\WINDOWS\webwork\pst裡面的一個組態設定檔
是個文件檔
打開後出現

[VERSION]
webwork.cab=16777217
[webwork.cab]
url=http://www.17player.cn/webwork/webwork.cab
state=4

webwork.dll
版本：1.0.0.1
公司：MSWebwork Cop.
原始檔名：webwork.dll
著作權：Copyright ? 2006

所以才會怪怪的
而且他的創建日期為2006年8月25日, 下午 03:17:41
其他的檔案也是
不管如何刪除
日期還是一樣
照理說
真的事上述的那個軟體的話日期不太可能
且刪除後也幾個檔案日期創建會改為刪除的時間

蔡逸竹

潛在威脅

複製內容到剪貼板

代碼:

webwork.dll
版本：1.0.0.1
公司：[color=Red]MSWebwork Cop[/color].
原始檔名：webwork.dll
著作權：Copyright ? 2006

看到一個新的東東——Webwork，可能也是一個「XX」，在%WINDOWS%\webwork\目錄下，LOG裡發現形如這樣的信息：

複製內容到剪貼板

代碼:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
   <webwork><C:\WINDOWS\webwork\webwork.dll>  [MSWebwork Cop.]

這個「Webwork」在添加/刪除程序裡有，可以卸載，簡單提一下，繼續觀察中……

進程 explorer.exe 依賴的非微軟模塊 - webwork.nls，MSWebwork Cop.，
相關文件：C:\WINDOWS\webwork\webwork.nls

自啟動項SSODL - Windows Webwork Theme，MSWebwork Cop.，
CLSID：{4C611512-2C1D-44b2-A044-872AD2AD5A61}
相關文件：C:\WINDOWS\webwork\webwork.dll
內容：{4C611512-2C1D-44b2-A044-872AD2AD5A61}

蔡逸竹

運行(雙擊)SRENG2，點「啟動項目，服務，點「Win32服務應用程序」勾選「隱藏微軟服務」選中病毒服務2006_Server ，選擇「刪除服務」點「設置」選擇「否」

運行SREng2,使用「啟動項目」－－註冊表－－選中以下的項刪除
C:\WINDOWS\webwork\webwork.dll> [MSWebwork Cop.]
<themeadp><C:\WINDOWS\system32\themeadp.dll

刪除：
C:\WINDOWS\wimcer.exe
C:\WINDOWS\System32\STDSVER.DLL,Service
C:\PROGRA~1\MMSASS~1\整個目錄
C:\WINDOWS\webwork\
C:\WINDOWS\system32\themeadp.dll

midi78578

殘大您好
您可以試看看這套軟體

複製內容到剪貼板

代碼:

強力推薦 Free avast! 4 Home Edition

◎全方位的防護能力，功能之強大致足以媲美任何一套商業防毒軟體！。
◎輕易的幫你偵測並掃除各種病毒、蠕蟲、廣告軟體及木馬程式。
◎免費線上更新功能，讓病毒碼永遠處於最新狀態。
◎免費註冊軟體（註1）。
◎操作介面最酷最炫，官網提供多種面板讓使用者下載更換！
◎使用方便，輕易上手。
（擷取重點！原文請參見參考資料！）
註1：
註冊的方法是：進入官網後點選上方「purchase」選單中的「FREE avast! Home Registration」，開啟註冊頁面之後輸入你的資料，完成後官網就會把安裝密碼寄到你的信箱裡了。

官網下載點： http://www.avast.com/eng/download-avast-home.html
記得要選擇 繁中喔
上傳空間的載點(是繁中的)： http://rapidshare.de/files/14981371/setupcht.exe.html
http://s1.ultrashare.net/hosting/fs/1ac3753727d6d4a9/
註冊網址： http://www.avast.com/i_kat_207.php?lang=ENG


解說

安裝完後 重新開機後

首先 更新病毒碼

然後啟動avast! 防毒軟體 掃秒電腦

然後 會要求開機掃秒  然後重新開機 就會開始掃秒

假如有發現病毒 會跑出選項 讓您選擇

這時候 只要選擇2 dell all 大約半小時

您電腦裡所有的木馬程式 就都會被移除乾乾淨淨 且不用重灌電腦喔

小弟我這幾天也是一直再抓毒
我是用賣加非的防毒軟體
也是抓完就再跑出來
直到用這套軟體抓過之後主機就比較正常
您可以試看看

謝謝

alien200020904

我新買的電腦沒有office
超討厭的
我已經找到word 和excel的
還缺power point
請問有誰可以給我power point 的exe檔
謝謝

風林山火

請問 WINXP多重自動安裝光碟9.0要如何燒到光裡
他的檔案很多要如何用才會光碟自動安裝??
檔案太多不知道要如何分配在光裡
謝謝

michaelsung

如題
我在電腦各方面的使用上都沒有什麼問題~~
但是在拖移視窗的時候~~動作超級慢~~有如lag般
不知各位大大有沒有什麼解決的方案

y818250

請教各位大大
有時會跳出錯誤視窗:
"Generic Host Process for Win32 Services發生問題"
之後就要重開機才能上網
請問為什麼會這樣呢???請教我如何解決


[ 本帖最後由 y818250 於 2006-10-11 02:15 編輯 ]

midi78578

您好

如何排除在Windows XP系統遇上Generic Host Process For Win32 Services錯誤？


當您的Windows XP作業系統已安裝了Windows Services Pack 2或是安全性更新873333(MS05-12)，可能會在啟動或是重新啟動電腦時遇見錯誤訊息：「Generic Host Process For Win32 Services遇見問題而且必須關閉」。該問題發生的原因是當您安裝了安全性更新873333(MS05-12)，就有可能產生顯示「一般主機處理序 (Generic Host Process)」錯誤訊息，或導致 RTF 電子郵件訊息中的附件檔案名稱無法顯示的問題。目前微軟已修正該情況，請依照下列程序安裝KB894391修正程式
，即可解決此錯誤。
※ 安裝完成KB894391修正程式重新開機後，仍有可能看見最後一次「一般主機處理序 (Generic Host Process)」錯誤訊息，可以忽略該錯誤訊息。
1. 看見下列錯誤訊息請按下『回報此問題』，並確認網際網路已經連線。

2. 程式會自動連接微軟並開啟解決方案網頁。

3. 請點選「前往Windows XP更新網站」項目。

4. 請下載
KB894391修正程式
並開始安裝。

5. 安裝過程中安全性警告會詢問您是否開啟檔案，請選擇『執行』。

6. 接下來軟體安裝精靈會引導您開始更新KB894391修正程式，更新後請重新開機即可解決該問題。

※ 詳細內容可參考微軟
訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。
裡的說明。

我是好色美妹如覺得不錯請來虧我回個文吧! 謝謝!讓我修理你的主機一次500元

[ 本帖最後由 midi78578 於 2006-10-11 02:38 編輯 ]