Re: [中毒] trojan-pws,卡巴無法更新,隱藏資料夾
複製下列文字
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"jvsoft"=-
File::
C:\WINDOWS\system32\j3ewro.exe
開啟記事本將文字內容貼上
貼上後按另存新檔
檔案名稱取名為EScript.txt
檔案類型選所有檔案
編碼選ANSI
然後下載置底閃光文到桌面上之後
將EScript圖示拖曳到EFix469圖示上
之後依照指示動作,中途會重開機
跑完之後將桌面上產生的log文字報告貼上來
---------------------------------------------
今天兩例...應該是另外要流行了
這一次不是用vga.sys,是用klif.sys。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.15.200
※ 編輯: junorn 來自: 220.135.15.200 (07/28 23:22)
推
07/28 23:48, , 1F
07/28 23:48, 1F
→
07/28 23:49, , 2F
07/28 23:49, 2F
→
07/28 23:50, , 3F
07/28 23:50, 3F
→
07/29 00:04, , 4F
07/29 00:04, 4F
→
07/29 00:12, , 5F
07/29 00:12, 5F
推
07/29 00:15, , 6F
07/29 00:15, 6F
推
07/29 15:48, , 7F
07/29 15:48, 7F
討論串 (同標題文章)