[分享] img2007-12.zip 病毒解法
1.使用icesword，terminate掉下列的進程
C:\windows\devices.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
2.在Functions的Process中，右鍵Find Module，
尋找C:\windows\system32\hggddaw.dll
看看有哪些進程，被上面的 *.dll 掛鉤，
再到那些被掛勾的進程，右鍵Module Information，
unload掉那個*.dll
3.刪除下列檔案
C:\windows\img2007-12.zip
C:\windows\devices.exe
C:\is1511881.exe
C:\windows\system32\hggddaw.dll
4.刪除下列的登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:System Device
登錄檔數值:devices.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\ShellExecuteHooks
登錄檔名稱:{3401DB32-7F00-4EC7-A890-A75F64973843}
登錄檔路徑:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\
CurrentVersion\Winlogon\Notify\hggddaw
登錄檔名稱:[Key]
5.使用ccleaner清掉暫存檔
6.完工
----------------------------------------------------
測試用的病毒載點：
http://www.badongo.com/file/5659030
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.168.200
推
12/20 07:34, , 1F
12/20 07:34, 1F
推
12/20 11:58, , 2F
12/20 11:58, 2F
→
12/20 12:01, , 3F
12/20 12:01, 3F
推
12/20 12:50, , 4F
12/20 12:50, 4F
→
12/20 16:18, , 5F
12/20 16:18, 5F
推
12/20 16:31, , 6F
12/20 16:31, 6F
→
12/20 16:32, , 7F
12/20 16:32, 7F
→
12/20 16:33, , 8F
12/20 16:33, 8F
推
12/20 23:39, , 9F
12/20 23:39, 9F
推
12/21 19:42, , 10F
12/21 19:42, 10F
Instant_Mess 近期熱門文章
PTT數位生活區 即時熱門文章
