Re: [中毒] Troj Qhost.GJ
複製下列文字
Rootkit::
C:\WINDOWS\system32\drivers\ueckhoox.sys
File::
C:\WINDOWS\system32\drivers\ueckhoox.sys
C:\emsf.bat
C:\WINDOWS\system32\joause.dll
C:\WINDOWS\system32\cmopes.dll
C:\WINDOWS\system32\tmdkfco.dll
Driver::
ueckhoox
開啟記事本按右鍵選貼上
將檔案儲存,儲存名稱為CFScript.txt
將CFScript.txt圖示拉到Combofix的圖示上
如下圖:
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

之後依照指示動作,執行期間不要動電腦
跑完之後一樣將文字報告貼上來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.15.200
討論串 (同標題文章)
以下文章回應了本文:
完整討論串 (本文為第 9 之 15 篇):
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章