NS远程管理工具历史回顾：
   自2006年4月开发以来，先后用名“熊宝宝远控”（该源码已开源，基于I2K4框架）、灰鸽子熊宝宝红包版、小熊技术论坛远控（灰鸽子1.2框架）、现在名为 “NS远程管理工具”
   2007年10月到11月2日，NS远程管理工具完成重大代码更新，抛弃了灰鸽子1.2 indy9源码框架，采取indy10控件，远程主机上线、下线、屏幕传输均采取消息模式处理，从而避免了 灰鸽子1.2框架中结构性缺陷导致的多连接并发错误（这个错误在灰鸽子后来的一些版本中还存在）
NS远程管理工具 2008大众版说明：
发布此版本为了让更多的远控爱好者可以体验NS 2008版本的全新感觉，并且在使用NS 2008中对软件以后的开发提出更多的建议和意见，NS 2008大众版 在软件异常时产生 后缀为 elf 的错误日志文件（*.elf），如果用户在使用时发生错误，请将错误发生时的elf文件提交到小熊技术论坛 www.mybr.org

                                               作者： Mybr(老熊)  
                                               QQ：289284226
                                                NS远控介绍群： 6116262
NS 2008 大众版下载地址（附件）

声音文件
网通:http://backup.mybr.org/down/sound.rar
电信:http://backdx.mybr.org/down/sound.rar
珊瑚虫数据库
网通:http://backup.mybr.org/down/dat.rar
电信:http://backdx.mybr.org/down/dat.rar
QQwry.DAT放在DAT目录下和SERVER.DAT放一起

附件

啊.jpg (83.88 KB)

2007-11-30 22:04

据狼牙反应win32.parite.a瞬间感染了电脑，卡巴斯基杀毒无效，分析如下：

1. 生成病毒文件
2. 篡改系统注册表
3. 通过网络共享传播
感染形式：Win32.Pinfi是一种具有多个变种的病毒，它感染本地及共享网络上的Windows可执行文件。
第一次运行时，病毒会创建一个临时文件，而文件名则是随机的，比如：
C:\WINDOWS\TEMP\pgt91F0.TMP
这是一个动态链接库文件，它包含了病毒的主要功能。而病毒会把本地的动态链接库文件贮存在注册表中：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF
运行时，病毒会附加在Explorer.exe文件上以便驻留内存。病毒会感染本地及它可以访问的网络驱动器上
的*.EXE 和 *.SCR文件。

解决办法如下：

到www.spant.net下载专用杀毒工具spant.exe可以清除，因为
win32.parite.a这种病毒是感染exe文件,也就是说这种病毒感染了系统所有的exe文件，下载的spant.exe
是没被感染的，但是只要运行了，spant.exe也会被感染，运行了spant.exe杀毒，就算杀了毒,这个文件在
没杀之前已经被感染。所以把下载的spant.exe在每个盘到放一个，杀完毒后删除此spant.exe,在用另一个
去杀，最后重启，F8进安全模式下，删除C:\WINDOWS\TEMP\下的文件即可！到此，病毒完全清除。


如以上方法不能完全清除此病毒

建议狼牙全盘格式化进行重装系统