Re: [中毒] 首頁被綁架&越來越多毒

看板AntiVirus作者 (威廉華勒斯)時間15年前 (2008/12/06 01:03), 編輯推噓5(5推 0噓 11→)
留言16則, 4人參與, 最新討論串3/4 (看更多)
複製下列文字到記事本內 Driver:: xsphw cliconfg sectolr Stormser NPF PRTGService prtgwatchservice File:: c:\windows\wc98pp.dll C:\WINDOWS\system32\TnmmtnD.dll 記事本另存新檔 檔案名稱取名為ESCRIPT.TXT 檔案類型選所有所有檔案 編碼選ANSI 然後將ESCRIPT圖示拖曳到EFix495圖示上 之後依照指示動作 跑完之後一樣將報告貼上來 差不多了 -- 菜園花前，日薄西山。峰稜遍覽，晚霞將歛。 春風輕拂，仰望天際。黃昏曉月，暗香淺淺。 鄉間火光，林中綠意。人們閒步田埂上。 蛙鳴鍾響，夜幕半掩，朧月夜。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.132.171.86
推
12/06 01:13, , 1F
http://0rz.tw/995cJ 太感謝大大了Q口Q
12/06 01:13, 1F
→
12/06 01:30, , 2F
大致ok，將首頁改回來以及將c:\windows\system32\drivers\
12/06 01:30, 2F
→
12/06 01:30, , 3F
etc\hosts刪除
12/06 01:30, 3F
→
12/06 01:30, , 4F
刪除後用卡巴線上掃描將掃到的病毒刪除掉基本上應該就ok了
12/06 01:30, 4F
推
12/06 01:40, , 5F
我要刪掉他會說在使用中 然後刪不掉耶
12/06 01:40, 5F
→
12/06 01:41, , 6F
重開機在刪
12/06 01:41, 6F
→
12/06 01:42, , 7F
刪不掉的話就用記事本開啟將裡面內容都清空，然後掃毒先
12/06 01:42, 7F
推
12/06 01:42, , 8F
哦哦 真不敢相信電腦回來了~~
12/06 01:42, 8F
→
12/06 01:42, , 9F
這東西破壞系統的程度真的很大...
12/06 01:42, 9F
→
12/06 01:43, , 10F
可以問一下為什麼會中毒嗎..是抓到怪東西還是??
12/06 01:43, 10F
→
12/06 01:43, , 11F
我覺得昨天都還很正常的使用@_@
12/06 01:43, 11F
推
12/06 01:48, , 12F
可能是開了大陸或香港的網頁
12/06 01:48, 12F
→
12/06 01:50, , 13F
MS08-067的攻擊，網頁攻擊，隨身碟攻擊，目前知道是這三個
12/06 01:50, 13F
→
12/06 01:51, , 14F
然而被重值大量的木馬為system.dll這個木馬下載器造成的
12/06 01:51, 14F
→
12/06 01:51, , 15F
所以才要你先跑efix先將system.dll幹掉..
12/06 01:51, 15F
推
12/06 18:45, , 16F
推推~~
12/06 18:45, 16F
‣ 更多 junorn 的文章
文章代碼(AID): #19ELxjti (AntiVirus)
‣ 更多 junorn 的文章
文章代碼(AID): #19ELxjti (AntiVirus)