Re: [請問] 電腦畫面被綁架了

看板ask作者 (蕭雲)時間8年前 (2016/06/29 09:52), 編輯推噓1(104)
留言5則, 5人參與, 最新討論串3/3 (看更多)
※ 引述《hottuna1124 (SEIKO)》之銘言: : 救救我~~我也中這個噁命毒 : 但我是執行.開始->執行>msconfig 後 : 並沒有發現mshta:開頭的東西...... : 打開c:\programdata\XXXX XXXXX : 也沒發現奇怪打檔名的資料夾 : 現在只能每次開機時手動叫出工作管理員, 在處 : 理程序裡面的mshta.exe,點選按右鍵,>結束處理程序樹狀目錄 : 但無法根除,請問問題出在哪呢 mshta.exe是一個正常檔案,只是被利用而已,一直結束它沒有任何意義。 不找出元兇的話,廣告只會一直出現。 但是,不要學原文有個推文把mshta.exe刪除。 SREng載點 http://tinyurl.com/nt9yana 操作說明 https://www.ptt.cc/bbs/ask/M.1442666106.A.2FE.html 這類廣告在我經驗裡解決率為96%,剩下的4%不是無法解決,是案主沒有後續回應。 廣告屬於惡意程式的一種,但≠病毒,這邊特別提一下。 然後,重灌雖是萬靈丹,但對於這種問題重灌只是殺雞焉用牛刀。 -- Sent from my Android -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.60.36 ※ 文章網址: https://www.ptt.cc/bbs/ask/M.1467165150.A.DB8.html

06/29 10:18, , 1F
千萬不要把我砍了,雖然我很多假的
06/29 10:18, 1F

06/29 10:21, , 2F
砍的掉rundll32的話其實還蠻強的
06/29 10:21, 2F

06/29 10:44, , 3F
lol 就有自己版本的 rundll32 wwwwww
06/29 10:44, 3F

06/29 21:39, , 4F
那個載點下載的版本是過期的,不能用耶....
06/29 21:39, 4F

06/29 21:47, , 5F
已寄信
06/29 21:47, 5F
文章代碼(AID): #1NSodUsu (ask)
文章代碼(AID): #1NSodUsu (ask)