[方案] W32.Looked 系列的解毒劑 (logo_1.exe …

看板AntiVirus (防毒)作者blman (我愛亦潔我愛亦潔)時間18年前 (2007/10/20 22:31)推噓2(2推 0噓 0→)

留言2則, 2人參與討論串1/1

目前可以解決原始病毒與六個變種 ### Step 1 ### 若你有啟動系統還原精靈或不確定，請下載 rstrui.exe http://antbsd.twbbs.org/~ant/antivirus/rstrui.exe 若出現【歡迎使用系統還原】的視窗，請點選左邊的【系統還原設定】，選取【關閉系統還原】，再按【確定】，最後出現詢問視窗，按【是】 ### Step 2 ### 下載 http://antbsd.twbbs.org/~ant/antivirus/tmp/KillVirus-26.zip 此程式會關閉部分程式並且重新開機，請先儲存正在編輯的檔案解壓縮後，執行 run.bat * 閱讀免責聲明 * 執行完後，黑色視窗會關閉然後重開機，若黑色視窗關閉而沒有重開機，則請手動重開。 * 刪掉的檔案或註冊碼會儲存在 backups 目錄裡下載 EditHosts.exe http://antbsd.twbbs.org/~ant/antivirus/EditHosts.exe 執行後，修改裡面的內容，如果你不知道要怎麼修改，請留下 127.0.0.1 localhost 這一行，其它刪除。修改完後，存檔離開。 ### Step 3 ### 解決被感染的執行檔(.EXE, .COM)。被感染的執行檔圖示都會換成其它圖示，恢復方法順序如下： 1. 更新防毒軟體病毒碼，並開始全電腦掃毒。 2. 若尚未解決，直接正常執行，關閉後應該會恢復。 3. 若沒有恢復，在檔案上點滑鼠右鍵 → 內容 → 變更，把它換回正確的圖示。 4. 若以上方法都沒辦法解決，則可能是新的變種，只能重新安裝軟體或重灌電腦解決，或是等防毒軟體提供新的病毒碼。 ### Step 4 ### 確定問題解決後，若希望啟動系統還原，請再次執行 rstrui.exe，開啟還原功能，並將 KillVirus 目錄刪除。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 60.248.116.161 ※ 編輯: blman 來自: 60.248.116.161 (10/20 22:36)