剛剛檢查系統進程的時候發現有個mDNSResponder.exe，這麼長個名字，怪怪的，憑著這麼多年被病毒訓練出來的敏感，順籐摸瓜，發現了 C:\Program Files\Bonjour 目錄，以前除了裝那個叫E的編輯器後有這個目錄外，還沒裝上過，而且這東西你又不知道他在幹嘛，太不爽了，一定要除掉他。檢查下自己最近的活動，只有Adobe CS3 web premiumn，肯定是這個傢伙裝上的。以下是搜索引擎返回的結果：
進程信息：mDNSResponder.exe
進程文件：mDNSResponder 或者 mDNSResponder.exe
進程名稱： Bonjour for Windows Component
描述：mDNSResponder.exe是一款名為Bonjour的音樂分享軟件相關程序。
出品者： Apple
屬於： Bonjour for Windows
系統進程： 否
後台程序： 否
使用網絡： 否
硬件相關： 否
常見錯誤： 未知N/A
內存使用： 未知N/A
安全等級 (0-5): 2
間諜軟件： 否
廣告軟件： 否
病毒： 否
木馬： 否
Bonjour，原名Rendezvous，是蘋果電腦公司在其開發的操作系統Mac OS X10.2版本之後引入的服務器搜索協議所使用的一個商標名。適用於LAN， Bonjour使用多點傳送域名系統服務記錄來定位各種設備，比如打印機或者其他計算機，以及另外設備上的服務。
先結束進程，再刪除，發現刪不了，肯定是裝成了什麼服務或者注入到其他程序了。先看前面這個簡單的，呵呵。
開始->執行，輸入 services.msc 打開服務管理，就發現一個怪怪的服務，「##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##」，看名字叫「Bonjour Service」，文件名也對得上，哈哈，就是他。看我的操作：
C:\Program Files\Bonjour>dir
C:\Program Files\Bonjour 的目錄
2007-05-21 13:32
2007-05-21 13:32
2006-02-28 12:42 94,208 mdnsNSP.dll
2006-02-28 12:42 229,376 mDNSResponder.exe
2 個文件 323,584 字節
2 個目錄 3,942,105,088 可用字節
進入DOS 模式下
C:\>
C:\CD Program Files
C:\Program Files>CD Bonjour
C:\Program Files\Bonjour>regsvr32 /s /u mdnsNSP.dll
C:\Program Files\Bonjour>sc delete "Bonjour Service"
[SC] DeleteService SUCCESS
重新啟動電腦，刪除目錄 C:\Program Files\Bonjour，搞定。另外，還有一個叫「FLEXnet Licensing Service」服務，看他是手動啟動的，而且已停止就算了，又不佔用資源。實際上據我瞭解，這個和以前幾個版本一樣，這個應該是反盜版檢查許可的。留著吧，呵呵。好了，就這樣子，感覺清淨多了。
留言列表
