本文目录一览：
- 1、11对战平台会被盗号吗？
- 2、啊，那个好多经典视频还有链接的在哪？
- 3、dota是什么类型的游戏
- 4、我家的360和金山都打不开了。急!!!!!!!!!!!!!!!!!!
- 5、Hook.sys是什么文件.我们网吧机子总是蓝屏.
11对战平台会被盗号吗？
目前还没有被盗的可能吧 一般对战平台这系列游戏没人在意吧, 能玩就可以了 盗过来也不是自己的成果,没人闲到这般蛋疼吧。
啊，那个好多经典视频还有链接的在哪？
首先了解打开网页速度慢,网页打开速度慢,网页打开慢原因:
1.宽带连接、网速不稳定，如果您是在局域网环境下，多数人在使用宽带资源如：观看视频、 *** 下载、打网游，这样也会出现打开网页速度慢情况。
2.浏览器本身问题,如果多开窗口浏览会占大量内存，而且磁盘空间没有做过优化，就这样电脑资源不够用,也会出现打开网页速度慢的问题。
3.浏览器自身插件或加载项导致，影响了浏览器的正常使用。
4.局域网内可能有ARP攻击，让你的 *** 出现断网或者延迟情况。
5.电脑遭到木马病毒入侵导致注册表和系统程序遭到破坏,打开网页速度慢问题也随之而来。
请下载金山毒霸2011 永久免费杀毒软件,首先帮您清除电脑内盗号木马病毒，再帮您解决打开网页速度慢的问题。
打开网页速度慢,网页打开慢怎么办,网页打开速度慢解决方案
金山毒霸的系统清理中痕迹清理功能，可以帮您解决打开网页速度慢,网页打开慢怎么办,网页打开速度慢问题。
一键清理将您习惯清理的范围设置成默认，一键搞定
清理垃圾清理电脑垃圾文件，节省磁盘空间
清理痕迹清除使用记录，保护个人隐私
清理注册表定期清理注册表，可以加快系统运行速度
dota是什么类型的游戏
DotA是Defense of the Ancients的简称，可以译作守护古树、守护遗迹、远古遗迹守卫， 是指基于魔兽争霸3：冰封王座（由暴雪娱乐公司出品）的多人即时对战自定义地图，可支持10个人同时连线游戏。Dota以对立的两个小队展开对战，通常是5v5，游戏目的是守护自己的远古遗迹（近卫方的生命之树、天灾方的冰封王座），同时摧毁对方的远古遗迹。DotA是目前唯一被暴雪娱乐公司官方认可的魔兽争霸的RPG地图。Allstars系列现更新作者为美国人icefrog。
DOTA之前被称作对战类RPG游戏，现在被称作MOBA类游戏，Dota是moba类游戏的鼻祖，MOBA一词因dota的火爆而被开创出来，MOBA是Multiplayer Online Battle Arena的缩写，中文译为多人在线战术竞技游戏，类DOTA游戏的统称。同时MOBA也属于即时战略游戏（RTS）的一个子类。
在这类游戏中，在战斗中一般需要购买装备，玩家通常被分为两队，两队在分散的游戏地图中互相竞争，每个玩家都通过一个RTS风格的界面控制所选的角色。但不同于《星际争霸》等传统的硬核的RTS游戏，这类游戏通常没有RTS游戏中常见的建筑群、资源、训练兵种等组织单位，且玩家只控制自己所选的角色。这类游戏从本质上更倾向于RPG。
我家的360和金山都打不开了。急!!!!!!!!!!!!!!!!!!
呵呵,看了很多人的建议，不知道大家是否真的中过这个病毒
中了这个病毒安全模式不能进的,所以好多人说的进安全模式杀毒根本不管用
有的还老是自动重启,所以你们说的什么改这个改那个都不管用.
还是我来凭自己的亲身经历说的 *** 吧
1.如果能进系统，把c盘重要东西备份,这个病毒一般不会破坏数据.
2.格式化系统盘(通常为c盘),安装系统.装完系统先不要着急装软件
切记:装好后不要用鼠标双击任何盘符
装完系统先不要着急装软件,安装360安全卫士,360u盘防疫.杀毒软件,升级到最新,杀毒.
装免疫和杀毒前千万不要双击其他盘符.
3 如果不能进系统,就在其他盘装一个系统.切记:装好后不要用鼠标双击任何盘符,更好在安全模式下,用资源管理器打开c盘把重要东西备份出来.然后再格式化c盘重复1到2的步骤.
确认没有病毒后,再把其他盘的系统删除即可.
这样的病毒更好重新做系统,上面有个网友说的windows清理助手的确不错，我也常用它,但是中了病毒,一切杀毒的都不能运行,这是我的切身体会.
这是我的经验,既可以保留数据又可干净彻底的清除病毒,别怕麻烦啊.:)
打字好累.谢谢大家!
Hook.sys是什么文件.我们网吧机子总是蓝屏.
下载者木马类病毒Backdoor.Win32.Small.duj运行后调用API获取系统文件夹路径，创建___temp.bat到%Windir%\Temp目录下，并执行批处理代码，目的将%Windir%\目录下与%system32%\dllcache目录下的explorer.exe文件授予当前用户完全控制权限，调用ZwQuerySystemInformation函数枚举进程模块，判断是否存在SunwardSysMon.sys（驱动防火墙文件），释放病毒驱动文件hook.sys到%Windir%\Temp目录下，创建病毒服务，等待加载完毕后将病毒驱动文件删除，并衍生病毒文件到系统目录%Windir%\Temp下；重命名为weilai.mp3；该文件伪装成MP3格式文件隐藏运行，连接 *** 下载大量恶意文件，下载的病毒文件多数为盗号木马，受感染用户还有可能会 *** 纵进行Ddos攻击、远程控制、发送垃圾邮件、创建本地Tftp、下载病毒文件等行为。
Backdoor.Win32.Small.duj行为分析：
1、文件运行后会释放以下文件:
%Windir%\hook.sys 8,960 字节
%system32%\weilai.mp3 2,976 字节
2、创建注册表病毒服务：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "DisplayName"
类型： REG_SZ
值: 字串：" hook"
描述: 服务名称
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "ErrorControl"
类型： REG_SZ
值："DWORD: 1 (0x1)"
描述: 服务控制
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "ImagePath
类型: REG_EXPAND_S
值：字串："%WINDOWS%\Temp\hook.sys"
描述: 服务描述
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "Start"
类型： REG_SZ
值："DWORD: 3 (0x3)"
描述: 服务的启动方式，手动
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "Type"
类型： REG_SZ
值："DWORD: 1 (0x1)"
描述: 服务类型
3、创建___temp.bat到%Windir%\Temp目录下，并执行批处理代码，目的将%Windir%\目录下与%system32%\dllcache目录下与%Windir%\目录下的explorer.exe文件授予当前用户完全控制权限。
BAT代码为：echo y|cacls %system32%\dllcache\explorer.exe /g a:f
4、调用ZwQuerySystemInformation函数枚举进程模块，判断是否存在 SunwardSysMon.sys（驱动防火墙文件），释放病毒驱动文件hook.sys到%Windir%\Temp目录下，创建病毒服 务，等待加载完毕后将病毒驱动文件删除。
5、衍生病毒文件到系统目录%Windir%\Temp下；重命名为weilai.mp3；该文件伪装成MP3格式文件隐藏运行，连接 *** 下载大量恶意文件
6、连接 *** 下载大量病毒文件，并在本机运行，大部分病毒文件为盗号木马：
a0.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.aidm)
a1.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.aidm)
a2.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.aeay)
a3.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.adqo)
a4.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.afql)
a5.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.aimb)
a6.exe
病毒名:(Trojan-PSW.Win32.OnLineGames.aihg)
a7.exe
病毒名:( Trojan-Proxy.Win32.Xorpix.fc)
a8.exe,a9.exe,a10.exe,a11.exe,a12.exe
a13.exe,a14.exe,a15.exe,a16.exe,a17.exe,a18.exe,a19.exe,a20.exe,a21.exe,a22.exe,a23.exe,a24.exe,a25.exe,a26.exe,a27.exe,a28.exe,a29.exe,a30.exe,a31.exe,a32.exe
Backdoor.Win32.Small.duj清除方案：
1 、使用安天防线2008可彻底清除此病毒(推荐)
2 、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1)打开进程管理找到Explorer.exe进程，结束Explorer.exe进程。
(2)强行删除病毒文件：
%Windir%\tciocp32.exe
%system32%\tciocp32.dll
(3)删除病毒创建的注册表服务项：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "DisplayName"
类型： REG_SZ
值: 字串：" hook"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "ErrorControl"
类型： REG_SZ
值："DWORD: 1 (0x1)"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "ImagePath
类型: REG_EXPAND_S
值：字串："%WINDOWS%\Temp\hook.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "Start"
类型： REG_SZ
值："DWORD: 3 (0x3)"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hook]
注册表值: "Type"
类型： REG_SZ
值："DWORD: 1 (0x1)"
(4) 删除下载的病毒衍生后的文件：
%system32%\drivers\mso *** sp2p32.sys
%system32%\mso *** hfp00.dll
%system32%\mso *** hfp.dat
%system32%\fmsiocps.dll
%system32%\anistio.dll
%system32%\SysWoWaVi.dll
%system32%\dionpis.dll
%system32%\nicozftp00.dll
%WINDOWS%\win.ini
%WINDOWS%\temp\__write_over__
%WINDOWS%\temp\weilai.mp3
%WINDOWS%\temp\list.jpg
%WINDOWS%\temp\0.jpg
%WINDOWS%\temp\1.jpg
%WINDOWS%\temp\5.jpg
%WINDOWS%\temp\7.jpg
%WINDOWS%\fmsiocps.exe
%WINDOWS%\anistio.exE
%WINDOWS%\dionpis.exe