這是一款非常簡(jiǎn)便易用的彩信發(fā)送工具,但它卻屬于流氓軟件之列!并采用了類似于木馬的Hook(鉤子)技術(shù),常規(guī)的方法很難刪除它!
彩信通安裝目錄里第一個(gè)文件夾有個(gè).ini文件,它自動(dòng)從http://update.borlander.cn/updmms/ mmsass.cab下載插件包,包里有albus.dll文件,UPX 0.80 - 1.24的殼,脫掉用16位進(jìn)制軟件打開(kāi)發(fā)現(xiàn)這個(gè)垃圾插件利用HOOK技術(shù)插入到explorer和iexplore中,開(kāi)機(jī)就在后臺(tái)自動(dòng)運(yùn)行。
手動(dòng)清除方法是,在系統(tǒng)安全模式下,點(diǎn)擊鼠標(biāo)右鍵,“我的電腦”-“管理”-“服務(wù)-“禁用”jmediaservice服務(wù),刪除C:\windows\system32下的Albus.DAT,刪除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS,刪除彩信通的安裝文件夾,“開(kāi)始”-“運(yùn)行”-“regedit”-查找所有MMSAssist并刪除,如果怕注冊(cè)表還有彩信通的垃圾存在,下載個(gè)超級(jí)兔子掃下注冊(cè)表再一一刪除,你也可以試試超級(jí)兔子的超級(jí)卸載功能。

