最近,有大量网友反映在安装或打开一些程序的时候,出现 NSIS Error
错误提示,这种情况很容易让人误会是系统出现了错误,或仅仅是该程序安装文件损坏的原因。但是,如果仅仅是程序安装文件损坏的原因,那不可能每次下载的文
件都是损坏的,而且不是某一个程序才会这样。如果是系统错误的原因,那又是什么原因呢?经过和大量的出现这种故障的电脑接触,笔者终于明白这种情况是怎么
一回事了。下面通过两个实例把这种情况作一个详细的分析。
实例一:被感染的360安装文件
该网友说他老是碰到 NSIS Error
错误提示,我要他安装一个360安全卫士扫描一下看看。他说装不了,安装的时候也出现这种提示。这就奇怪了。于是我提醒他去官方网站下载一个干净的来安
装。他照办了,谁料下了之后说还是不能安装。有这么神奇的东西?我就不相信。我叫他发过来刚才下的那个文件给我。接到后,一扫描,没有病毒。于是安装,好
家伙,刚一装上马上就弹出同样的 NSIS Error
错误提示框框了,同时费尔报警发现了好几个病毒。原来如此,这些文件一下载回来,马上就被病毒感染了。
于是查看中毒机的进程,发现进程中有病毒进程avp.exe,C盘下面也有avp.exe这个文件。注意:杀毒软件卡巴斯基的进程也叫avp.exe,注意分辨。病毒进程avp.exe位径位于c:\ 也就是C盘根目录下面。
实例二:C盘出现avp.exe+winsys.exe病毒文件
这次出现NSIS Error 错误提示的病毒查杀过程差不多。进入到C盘,可以发现C盘多了两个病毒文件,avp.exe和+winsys.exe。不过这台电脑感染的病毒文件比前面的多。
病毒行为分析,依顺序为
1――avp.exe运行后,首先运行应用程序(Explorer.EXE)
2――修改其它进程内存(iexplore.exe)
3――由iexplore.exe创建病毒文件: c:\Program Files\ver.txt
4――ver.txt创建文件: C:\WINDOWS\system32\wincom.exe
5――wincom.exe安装服务或者驱动(调用services.exe)
6――wincom.exe创建文件: C:\winsys.exe+C:\winsys.inf+C:\winsys.sys
7――wincom.exe运行应用程序 winsys.exe
8――winsys.exe拷贝文件到 C:\WINDOWS\system32\DRIVERS\winsys.sys
9――调用services.exe安装服务或者驱动winsys.sys
10――c:\winsys.exe对注册表进行一系列修改删除创建操作
11――wincom.exe删除文件 C:\winsys.exe+winsys.inf+winsys.sys
12――iexplore.exe创建文件C:\ver.txt
杀毒的方法
杀掉进程avp.exe和wincom.exe,再删除以下文件(如果找得到的话):
C:\WINDOWS\system32\wincom.exe
c:\Program Files\ver.txt
C:\WINDOWS\system32\DRIVERS\winsys.sys
C:\winsys.exe
C:\winsys.inf
C:\winsys.sys
C:\ver.txt
C:\avp.exe
然后再用杀毒软件全面扫描,基本上就可以了。
分享到:
相关推荐
NSIS 的错误解决方法。word文档 适用于菜鸟用~
电脑出现NSIS Error错误提示的解决方法.docx
解决NSIS病毒方法解决NSIS病毒方法解决NSIS病毒方法解决NSIS病毒方法
使用NSIS+Duilib 自定义安装界面,支持生成快捷图标、开机启动项、快速启动栏
可牛NSIS Error修复软件,可以修复NSIS Error错误安装程序,下载压缩包后,直接解压即可使用。
NSIS 是“Nullsoft 脚本安装系统”(Nullsoft Scriptable Installation System)的缩写
仿QQ音乐2013安装程序NSIS脚本
NSIS打包时,试用 FindProcDLL::FindProc 报缺少 FindProcDLL.dll
在脚本的-Post部分增加安装驱动的命令,如下红色部分(注:在NSIS脚本中在双引号中输入引号的方法是$\",和C语言不同),installdriver后的第一个参数是inf文件的全路径,第二个参数是DeviceID(可以在设备管理器中...
NSIS 创建的安装程序可以进行安装、卸载、设置系统设置、解压文件等等。几乎可以做所有事情。因为它基于脚本文件,所以你可以完全控制你的安装程序的每个部分。它的脚本语言支持变量、函数、字串处理,就像是一个...
NSIS 安装程序 可以实现组件选择安装 可以排斥选择 这个安装程序是用向导生成 然后往里面添加的代码
nsis error是什么?及解决方法.docx
NSIS+Duilib自定义安装程序
NSIS(Nullsoft Scriptable Install System)是一个开源的 Windows 系统下安装程序制作程序。它提供了安装、卸载、系统设置、文件解压缩等功能。
在网上找了好多关于Nsis打包JavaWeb和tomcat的方法,都没有能让tomcat服务自动重启的,便自己研究编写了一个方法。供大家参考! 1、实现程序一键安装 2、卸载 3、安装时验证密码 4、应用系统快捷方式启动、注册...
NSIS安装软件脚本详细教程
安装程序属性 页面 区段 函数 脚本的工作方式 逻辑代码结构 变量 调试脚本 脚本的执行 编译器命令 编译器 新式用户界面(Modern UI) 插件 更多 第三章: 命令行的用法 MakeNSIS 的使用 选项 注意事项...
nsis+nsisedit 项目安装程序打包工具,web项目打包工具,用于打包程序,带有详细使用教程。
此 sourceforge 项目页面用作非官方 Code::Blocks nightly NSIS 和 Inno 安装程序 Windows 的下载区域。 这些安装程序可能包含未包含在官方 C::B SVN 存储库中的更改,因为它们尚未合并、批准或提交以供包含。 请...
NSIS安装程序概要 实现 NSIS 自定义页面中的控件操作代码 如何使用NSIS实现多目录安装设置 如何用NSIS在加入注册表 用NSIS 制作自己的安装程序 bluewind 的 wmp9 nsis安装脚本 NSIS安装脚本简明教程 取得...