[分享]image_80.zip 病毒解法
1.使用icesword，在Functions的Process中，結束 下列進程
C:\WINDOWS\system32\sgtzdok.exe
2.刪除下列 登錄檔值
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\eynoi9sakiriua
登錄檔名稱:[Key]
也就是刪除 Print Spooler Services 這個服務
3.刪除下列檔案
C:\WINDOWS\system32\sgtzdok.exe
4.用ccleaner清掉 暫存檔
5.完工
---------------------------------
測試用的病毒載點
http://www.badongo.com/file/7027554
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.172.224
※ rarabbs:轉錄至看板 NDMC-M107 12/25 11:05
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
