如题，凌晨三点神志不清的时候收到了USC的AD

虽然没有钱，学费也很贵

但是它让我终于可以不必勉强自己在4.15的时候做出决定

bless所有依然等待的飞友—— May offer be with us

小家伙变形能力还挺强，这一次装成Local Connection Manager出现在系统服务列表中，文件名与路径和原来一样，代号是BUZOR，自称“本地链路保护功能，提供应用程序之间的通讯机制。”，这下可以肯定它不是好东西，看看别人的网上报告，似乎变化多多，他的再次出现说明windows还是有很恶心的漏洞没有堵上，算我白去了一趟Windows Update. 鉴于这个东西的普遍性，下面简单说说消灭办法：

 

1、在任务管理器中，中断该进程的执行。如果无法确定，那么：

2、进入regedit，搜索irjit，确定其服务名称（这个东西会有变化）

3、在[运行]中，键入cmd进入命令行控制台，敲入net stop "服务名称"来停止该服务，键入sc delete "服务名称"来永久删除该服务，比如这次我需要输入net stop buzor和sc delete buzor来删除服务。

4、删除windows\system32\wbem\irjit.dll，如果对此不放心，可以按照网上某人的做法，建立一个同名只读文件来占位。

 

 

Mu Shu Porked

New year, new job? Click here for thousands of tech vacancies.