Re: [問題] 請幫忙看一下是怎回事

看板AntiVirus (防毒)作者aviation (No)時間21年前 (2004/03/12 12:41)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

※ 引述《blackwhite7 (= =)》之銘言： : 但是有一隻叫 : W32.Welchia.B.worn 請參考賽門鐵克網站 http://securityresponse1.symantec.com/sarc/sarc-tw.nsf/html/tw- w32.welchia.b.worm.html 和其他病毒一樣下載病毒清除程式fixwelch.exe(儲存於未中毒的磁碟)以及解毒方法還有windows的修正檔, 下載完後拔掉網路線, (if XP請關閉系統還原) 重新啟動在安全模式之下執行清除程式為了安全起見再次確認你的電腦中已經搜尋不到wkspatch相關的東西登錄檔中(開始-> 執行-> regedit) 也沒有\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wkspatch 再安裝windows修正檔 : svchost到底是什麼 : 怎麼很多人都是這個項中毒呢這是一個重要且多用途的程式檔但是welchia會將自己複製為 %System%\drivers\svchost.exe 讓你霧煞煞這隻病毒在不同的作業系統會把自己複製到不同的目錄下 C:\Windows\System (Windows 95/98/Me) C:\Winnt\System32 (Windows NT/2000) C:\Windows\System32 (Windows XP) 但是原本system這個資料夾裡面, 就有正常的svchost.exe(這個就是不能砍的) 正常情況下在2000的工作管理員->處理程序可能同時有兩個svchost.exe在執行 xp則有可能多達五個因此若是病毒已經掃除, 則你看到的svchost.exe應該就是正常的請參考微軟知識庫的說明 2000版 http://support.microsoft.com/default.aspx?scid=kb;zh-tw;250320 xp版 http://support.microsoft.com/default.aspx?scid=kb;ZH-TW;314056 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.116.146.13