Re: [中毒] Troj Qhost.GJ

看板AntiVirus (防毒)作者 (薰衣草小芽)時間17年前 (2008/07/30 20:19), 編輯推噓2(202)
留言4則, 2人參與, 最新討論串14/15 (看更多)
※ 引述《junorn (威廉華勒斯)》之銘言: : 下載 : http://sylovanas.myweb.hinet.net/Temp/123.bat : 下載到桌面之後執行 : 執行中會跳訊息,將訊息回報 您好: 我的視窗出現這樣的訊息: http://kotuha.com/file/velYt-123.html 這樣是不是沒有成功阿? 我怕這個步驟還沒完成所以下面的暫時還沒有做 請幫我確認一下 謝謝囉! : 然後複製下列黃色文字內容 : Registry:: : [HKEY_CURRENT_USER\software\microsoft\internet explorer\main] : "main"="www.google.com.tw" : [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] : ""FlashPlayerUpdate"=- : File:: : C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe : : 然後開啟記事本將檔案存檔 : 檔案名稱取名為EScript.txt : 檔案類型選所有檔案 : 編碼選ANSI : 然後將EScript圖示拖曳到EFix圖示上,就像拖曳到Combofix上那樣 : 然後依照指示動作 : 跑完之後一樣將桌面上的文字報告貼上來 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.168.35.16

07/31 09:08, , 1F
不對,你是直接下載執行的嗎?還是只是複製文字而已?
07/31 09:08, 1F

07/31 21:05, , 2F
我是直接下載執行,未複製任何文字
07/31 21:05, 2F

07/31 21:38, , 3F
還是說除了下載之外也要複製下面的文字後才執行?
07/31 21:38, 3F

08/01 09:04, , 4F
那你重新下載一次。
08/01 09:04, 4F
文章代碼(AID): #18a5mtCe (AntiVirus)
討論串 (同標題文章)
文章代碼(AID): #18a5mtCe (AntiVirus)