• 軟體損壞資料救援
    誤分割、誤格式化、誤ghost、駭客攻擊、PQ調整失敗等...
  • 硬體損壞資料救援
    電路板芯片燒壞,不認碟、碟體書寫錯誤等...
  • 伺服器資料救援
    磁碟陣列RAID0 、RAID1、RAID1+0、NAS、SAN 、JBO
  • 筆電資料救援
    東芝、日立、邁拓、三星、富士通、昆騰、筆記型等...
  • RAID資料救援
    對RAID0、RAID1、RAID1E、RAID5E、RAID6等救援...
  • 硬碟資料救援
    IDE、SCSI、S-ATA介面的IBM、易拓,昆騰硬碟,移動硬碟...
目前位置: 首頁 > 新聞中心 > 儲存資訊

病毒篇:安裝程序NSIS ERROR錯誤解決方法

【賽迪網-IT技術報道】最近,有大量網友反映在安裝或打開一些程序的時候,出現 NSIS Error 錯誤提示,這種情況很容易讓人誤會是系統出現了錯誤,或僅僅是該程序安裝文件損壞的原因。但是,如果僅僅是程序安裝文件損壞的原因,那不可能每次下載的文件都是損壞的,而且不是某一個程序才會這樣。如果是系統錯誤的原因,那又是什麼原因呢?經過和大量的出現這種故障的電腦接觸,筆者終於明白這種情況是怎麼一回事了。下面通過兩個實例把這種情況作一個詳細的分析。

實例一:被感染的360安裝文件

該網友說他老是碰到 NSIS Error 錯誤提示,我要他安裝一個360安全衛士掃瞄一下看看。他說裝不了,安裝的時候也出現這種提示。這就奇怪了。於是我提醒他去官方網站下載一個乾淨的來安裝。他照辦了,誰料下了之後說還是不能安裝。有這麼神奇的東西?我就不相信。我叫他發過來剛才下的那個文件給我。接到後,一掃瞄,沒有病毒。於是安裝,好傢伙,剛一裝上馬上就彈出同樣的 NSIS Error 錯誤提示框框了,同時費爾報警發現了好幾個病毒。原來如此,這些文件一下載回來,馬上就被病毒感染了。

於是查看中毒機的進程,發現進程中有病毒進程avp.exe,C盤下面也有avp.exe這個文件。注意:殺毒軟體卡巴斯基的進程也叫avp.exe,注意分辨。病毒進程avp.exe位徑位於c:/ 也就是C盤根目錄下面。

實例二:C盤出現avp.exe+winsys.exe病毒文件

這次出現NSIS Error 錯誤提示的病毒查殺過程差不多。進入到C盤,可以發現C盤多了兩個病毒文件,avp.exe和+winsys.exe。不過這台電腦感染的病毒文件比前面的多。

病毒行為分析,依順序為

1--avp.exe運行後,首先運行應用程序(Explorer.EXE)

2--修改其它進程記憶體(iexplore.exe)

3--由iexplore.exe創建病毒文件: c:/Program Files/ver.txt

4--ver.txt創建文件: C:/WINDOWS/system32/wincom.exe

5--wincom.exe安裝服務或者驅動(調用services.exe)

6--wincom.exe創建文件: C:/winsys.exe+C:/winsys.inf+C:/winsys.sys

7--wincom.exe運行應用程序 winsys.exe

8--winsys.exe拷貝文件到 C:/WINDOWS/system32/DRIVERS/winsys.sys

9--調用services.exe安裝服務或者驅動winsys.sys

10--c:/winsys.exe對註冊表進行一系列修改刪除創建操作

11--wincom.exe刪除文件 C:/winsys.exe+winsys.inf+winsys.sys

12--iexplore.exe創建文件C:/ver.txt

殺毒的方法

殺掉進程avp.exe和wincom.exe,再刪除以下文件(如果找得到的話):

C:/WINDOWS/system32/wincom.exec:/Program Files/ver.txtC:/WINDOWS/system32/DRIVERS/winsys.sysC:/winsys.exeC:/winsys.infC:/winsys.sysC:/ver.txtC:/avp.exe

然後再用殺毒軟體全面掃瞄,基本上就可以了。

(

加入好友line@vga9721w
線上客服
@hd119