Re: [求救] 中MSN毒

看板AntiVirus作者 (威廉華勒斯)時間16年前 (2009/09/19 16:18), 編輯推噓1(1012)
留言13則, 2人參與, 最新討論串2/2 (看更多)
複製底下***號之間的文字不包含***號 *** MOVE FIle:: C:\WINDOWS\msnmsgrs.exe C:\WINDOWS\system32\mar.sys MOD REG:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Livemessenger Update"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "Livemessenger Update"=- DEL DRIVER:: Mar *** 之後執行EFix 在script gui視窗的上方點自訂腳本 之後按跳出的自訂腳本視窗中的空白可輸入文字處按右鍵選貼上 之後按返回,在按主視窗的開始 之後等他跑完 跑完之後看還會不會亂傳吧。 -- 暮色逼近的雲朵之上,總是孤單一隻地飛著,老鷹一定很悲傷吧 在聲音也中斷的風之中,抓住天空的那對翅膀,無法休息 把心比喻成什麼吧,宛如老鷹一般的這顆心 把心比喻成什麼吧,比喻為宛如在天空飛舞般的悲傷 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.216.81.140

09/19 23:27, , 1F
跑完了 目前看起來是沒問題 可能需要掛久一點才能確定
09/19 23:27, 1F

09/19 23:37, , 2F
看來似乎是沒用耶 大概半個小時就發作了
09/19 23:37, 2F

09/19 23:45, , 3F
那貼報告上來看看
09/19 23:45, 3F

09/19 23:45, , 4F
可能要改用pendingrename看看
09/19 23:45, 4F

09/19 23:52, , 5F

09/19 23:56, , 6F
啊慘了...忘了加reboot:: 難怪...
09/19 23:56, 6F

09/19 23:56, , 7F
也好,換個方式
09/19 23:56, 7F

09/19 23:58, , 8F
作法一樣,但改成複製底下連結內的所有文字
09/19 23:58, 8F

09/19 23:58, , 10F
執行中途會重開機,跑完將報告貼上來
09/19 23:58, 10F

09/20 00:09, , 11F
新的log跟上面那個網址一樣 麻煩j大幫我看一下 目前用
09/20 00:09, 11F

09/20 00:09, , 12F
MSN8.5測試中
09/20 00:09, 12F

09/20 00:31, , 13F
就先這樣測看看吧..竟然還帶Rootkit真特別.
09/20 00:31, 13F
文章代碼(AID): #1Aj9EvTk (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #1Aj9EvTk (AntiVirus)