Re: [問題] 我中了w32.bobax.c...可是砍不掉@@

看板AntiVirus (防毒)作者 (B.R.I.)時間20年前 (2004/05/20 20:17), 編輯推噓1(100)
留言1則, 1人參與, 最新討論串1/3 (看更多)
賽門鐵克網站有W32.Bobax.C的資料,因為台灣網站偷懶- - http://securityresponse.symantec.com/avcenter/venc/data/w32.bobax.c.html 這蠕蟲好像也用之前就傳出的漏洞進入的,建議Windows Update看看是不是少了什麼 沒裝,有事沒事裝一下比較安全喔XD 如果常常顯示發現病毒,但是卻又沒有感染的跡象,掃也掃不到的話應該就是漏洞 沒有更新,造成病毒進來就被攔,不然就是系統還原在中毒後沒有清乾淨 看不太懂= = 大略上是說 1.開到安全模式 2.掃描所有的檔案,把受感染的檔案刪除 3.執行登錄編輯器 找(A) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (B) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 刪除"random_characters" = "%System%\<random_characters>.exe" NOTE : <random_characters> 並不一定,通常會是你掃到的程式名稱 %System% 通常是 Windows的System32資料夾 如果結束後都沒問題,關閉系統還原再打開(這樣能夠刪除可能有病毒的還原點) <一樣是不負責發言XD> 我是英文白癡- - -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.172.158.209 ※ 編輯: userbrian 來自: 218.172.158.209 (05/20 12:39) ※ 編輯: userbrian 來自: 218.172.158.209 (05/20 12:43)

203.68.108.140 05/20, , 1F
實在是太感謝您了^^
203.68.108.140 05/20, 1F
文章代碼(AID): #10hA7IC4 (AntiVirus)
文章代碼(AID): #10hA7IC4 (AntiVirus)