Re: [中毒] msn瘋狂傳zip檔給別人....

看板AntiVirus (防毒)作者 (威廉華勒斯)時間17年前 (2009/03/12 13:46), 編輯推噓6(606)
留言12則, 3人參與, 最新討論串4/4 (看更多)
複製下列黃色文字 Files to delete: c:\program files\Windows NT\explorer.exe C:\kkk.exe c:\windows\system32\LocaleStart.vbs c:\windows\system32\wmpns.dll 下載 The Avenger http://swandog46.geekstogo.com/avenger.zip 檔案解壓縮至桌面上 執行 Avenger,按確定 在input script hare底下的空白方框處按右鍵選paste 然後再按下方的execute按鍵之後會要求重開機 重開機跑完之後重新掃log上來 -- 無論何時都是盡頭 一定逃不了 讓天空的鳥 背著哀傷逃走嗎 這裡是假縫 永遠把我束縛 無論是來與往 也已經逝去 那就是夢 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.68.130.155

03/12 14:29, , 1F
現在變成點兩下開啟檔案 都會詢問你想用下列哪個程式打開....
03/12 14:29, 1F

03/12 14:31, , 2F
第二個問題combofix 打開時一樣會詢問 最後寫cfscript拼寫錯誤
03/12 14:31, 2F

03/12 14:32, , 3F
然後就關掉了........
03/12 14:32, 3F

03/12 14:37, , 4F
我沒辦法掃log 只有hijackthis有掃出來
03/12 14:37, 4F

03/12 15:27, , 5F
恩沒錯,因為exe檔案關連性被病毒修改掉了。
03/12 15:27, 5F

03/12 15:28, , 6F
你下載666篇的檔案到桌面之後執行,然後再重開機
03/12 15:28, 6F

03/12 17:38, , 7F
大致上問題都解決了 可是EXE檔 右鍵預設開啟是一個syntax0
03/12 17:38, 7F

03/12 17:39, , 8F
然後找不到檔案 但是如果右鍵點選開啟就可以了
03/12 17:39, 8F

03/12 17:45, , 9F
請問樓上大大MSN病毒解決了嗎? 可否提供經驗給我? QQ
03/12 17:45, 9F

03/12 17:45, , 10F
感謝~ > < (我的症狀與您一樣)
03/12 17:45, 10F

03/12 19:03, , 11F
已解決 原來是有裝APPLOCALE localestart.vbs再設一次就好
03/12 19:03, 11F

03/12 19:11, , 12F
中毒之後掃毒程式無法自動更新病毒碼 手動更新後恢復正常
03/12 19:11, 12F
文章代碼(AID): #19kA6lvS (AntiVirus)
文章代碼(AID): #19kA6lvS (AntiVirus)