×

alg exe exe ex

alg.exe 病毒?Photoshop CS29.0注册中运行注册机Keygen.exe是什么,如何运行

admin admin 发表于2022-06-14 11:34:07 浏览117 评论0

抢沙发发表评论

alg.exe 病毒


安心了,其实alg.exe是微软出的东西,不是病毒

★如果此文件在C:\windows\alg.exe★(标准地址为C:\windows\system32\alg.exe 这里前面的写的是一种病毒)
这是一个病毒样本eraseme_88446.exe 释放到系统中的。
C:\windows\alg.exe偷偷潜入系统后,下次开机时会遇到1-2次蓝屏重启。

特点:
1、C:\windows\alg.exe注册为系统服务,实现启动加载。
2、C:\windows\alg.exe控制winlogon.exe进程。因此,在WINDOWS下无法终止C:\windows\alg.exe进程。
3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5-6个端口访问网络。
4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较,病毒改动后的ftp.exe和tftp.exe文件大小不变,但MD5值均变为09d81f8dca0cbd5b110e53e6460b0d3b(见附图)。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp,存放到C:\WINDOWS\system32\Microsoft\目录下。

手工杀毒流程:
1、清理注册表:
(1)展开:HKLM\System\CurrentControlSet\Services
删除:Application Layer Gateway Services(指向 C:\windows\alg.exe)

(2)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
将SFCDisable的建值改为dword:00000000

(3)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
删除:“SFCScan“=dword:00000000

(4)展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions
删除:“v7b5x2s1i4h3“=“12/15/2006, 01:26 PM“

2、重启系统。显示隐藏文件。
3、删除C:\windows\alg.exe。
4、在C:\WINDOWS\system32\Microsoft\目录下找到backup.ftp,改名为ftp.exe;找到backup.tftp,改名为tftp.exe。然后,将ftp.exe和tftp.exe拖拽到system32文件夹,覆盖被病毒改写过的ftp.exe和tftp.exe。
alg.exe是什么病毒?
正常的alg.exe是windows自带的程序,只是有可能被病毒感染或者被伪装;

C:\windows\alg.exe病毒:
这是一个病毒样本eraseme_88446.exe(样本来自“剑盟”)释放到系统中的。瑞星今天的病毒库不报。 字串1
C:\windows\alg.exe偷偷潜入系统后,下次开机时会遇到1-2次蓝屏重启。
字串9

特点:
1、C:\windows\alg.exe注册为系统服务,实现启动加载。
2、C:\windows\alg.exe控制winlogon.exe进程。因此,在WINDOWS下无法终止C:\windows\alg.exe进程。
3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5-6个端口访问网络。
4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较,病毒改动后的ftp.exe和tftp.exe文件大小不变,但MD5值均变为09d81f8dca0cbd5b110e53e6460b0d3b(见附图)。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp,存放到C:\WINDOWS\system32\Microsoft\目录下。
字串5

Photoshop CS29.0注册中运行注册机Keygen.exe是什么,如何运行


当你第一次安装Photoshop时,安装完成,你打开软件的时候,会出现让你注册软件的对话框,这个应用程序主要就是生成注册码的。
双击Keygen.exe会出现一个画面,有四个框,第一个框里面有内容,其他的三个是空白,点击第一个框的下拉箭头选择Photoshop
CS29.0,,然后点击Photoshop
CS29.0里面的让你激活哪个画面的电话激活,会出现你现在用的版本号及注册号,然后把你的注册号填到Keygen.exe第二个文本框中,之后在第三个文本框里面也选择Photoshop
CS29.0,再点击generate按钮在第四个框中会产生一个注册码,把这个注册码填到你Photoshop
CS29.0里面激活的那个画面里面的注册码填的地方。
之后就可以放心的使用Photoshop
CS29.0了。

戴尔台式机电脑“VOstro”和“OptiPlex”有什么区别


1、Vostro,中文名“成就”,是戴尔公司在2007年推出的商务电脑品牌,该品牌专为商务个人及中小型企业设计的。

2、Dell OptiPlex商用台式机专为联网环境设计,能够轻松进行管理并具备平台稳定性,总拥有成本也更低。

3、VOstro是中小企业版,OptiPlex是大企业版。Vostro的用料没有optiplex好,vostro更像普通的组装机,用料中等,optiplex更追求稳定。

4、OptiPlex系列采用的是BTX散热,Vostro系列采用的是ATX散热,从散热原理来看的话,是OptiPlex系列静音。

5、总之,OptiPlex无论是做工还是静音更加好。

6、VOstro是中小企业版OptiPlex是大企业版  两种我都用过还是OptiPlex好就是贵

7、Vostro的用料没有optiplex好。vostro更像普通的组装机,用料中等。optiplex更追求 稳定,所以heatsink之类的配件要好一些。