看板 [ AntiVirus ]
討論串[分享] 最近的隨身碟變種解法
共 3 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#3
Re: [分享] 最近的隨身碟變種解法
推噓4(4推 0噓 0→)留言4則，0人參與, 最新作者junorn (威廉華勒斯)時間17年前 (2009/03/10 19:58), 編輯資訊
0
0
0
內容預覽:
借題說明. 這文件夾病毒也有流傳一小段時間了. 特徵和解法大致如下. 特徵:. 1.在system32資料夾底下 (EX: c:\windows\system32). 產生隨機六到八位數英文(A-F)或數字(0-9)資料夾數個，數量多寡已被感染的時間來算. 有一次我測試到一半臨時有事擺著回來後多了快
(還有1285個字)
#2
Re: [分享] 最近的隨身碟變種解法
推噓0(0推 0噓 4→)留言4則，0人參與, 最新作者Attui (show more we can do)時間17年前 (2009/03/10 18:07), 編輯資訊
0
0
1
內容預覽:
我是先用j大置底提供的EF掃. 接著去砍隨身跌的exe 打開被隱藏的資料夾. 此時會再次中毒 因為好像一點到exe就會中 ＝ ＝. 然後再用EF+砍EF的資料夾. 安裝unlocker最新版. 最後去system32砍那三個隱藏資料夾. 再將windows Prefetch跟所有的temp 都砍掉.
(還有113個字)
#1
[分享] 最近的隨身碟變種解法
推噓4(4推 0噓 14→)留言18則，0人參與, 最新作者Attui (show more we can do)時間17年前 (2009/03/10 14:39), 編輯資訊
0
0
1
內容預覽:
大致上會出現以下幾種狀態. 1.隨身碟出現隱藏資料夾 ex A變成A隱藏 並出現A的執行檔. 點下去A的執行檔就中毒 手動刪除A的執行檔也中毒. 2.出現{{{或是}}}的資料夾. 3.system32出現三個隱藏資料夾. 2009/03/05最新版的EF會刪除其中一個BE19**(四個數字). 但
(還有409個字)
首頁
上一頁
1
下一頁
尾頁