Re: [方案] 有關這幾天新的KAVO系列病毒(j3ewro.ex …
※ 引述《SuperStrings (超弦)》之銘言：
: ※ 引述《junorn (威廉華勒斯)》之銘言：
: : 沒時間了大概說一下
: : 和之前VGA.SYS一樣
: : 這一次是放tdi.sys
: : 這個東西是網路協定用的驅動程式
: : 優先權...大概是網路驅動程式裡面優先權最高的
: : 所以他被覆蓋的話網路可能會全死
: : 一樣如果有碰到的話就找正常的檔案將他還原看看應該就可以解決網路問題
: : 過兩天我在打比較詳細一點的東西
: 我要來感謝j大 因為我的網路好了XD
: 不過因為我的情形有點小不同 所以想說來回文一下
: 我到裝置管理員 網路介面卡
: 的確如同上上篇有同名的網卡 還有其他多出來的 然後都有驚嘆號
: 然後我從別人的電腦複製tdi.sys到system32裡
: 發現裡面本來就沒有tdi.sys... 可是原本是說病毒會把他覆蓋而不是刪除??
: 然後我查那些驚嘆號項目他們的驅動程式 通通都是psched.sys
: 所以我就把psched.sys從別人那複製過來到system32裡覆蓋原本的psched.sys了
: 然後我的網路果然就恢復了!!
: 不過我不確定網路恢復的原因是因為我把tdi.sys丟到system32裡
: 還是因為我把psched.sys丟到system32裡覆蓋的原因
: 有高手能為我解答嗎??
首先感謝一下j大。
前兩天收到一台突然不能上網的電腦，本以為是硬體有問題，查了老半天發現是中了kavo
病毒。
說一下我的解毒：
1. 先下載Efix把電腦裡的kavo病毒清了。
2. 去一台正常的windowsxp電腦裡\windows\system32\driver 複製了vga.sys tcpip.sys
tdi.sys，把中毒的電腦\windows\system32\driver 覆蓋掉。
3. 重開機，網路卡部分就沒有驚嘆號出現，就可以撥接上網了。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.127.245.128
推
08/01 02:11, , 1F
08/01 02:11, 1F
推
08/01 13:14, , 2F
08/01 13:14, 2F
※ dalyadam:轉錄至看板 FCU_EE97A 08/01 13:57
→
08/06 20:48, , 3F
08/06 20:48, 3F
※ wouldyou:轉錄至某隱形看板 08/16 16:19
推
08/16 16:19, , 4F
08/16 16:19, 4F
討論串 (同標題文章)
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
