[分享] Chirstmas-2007.zip 病毒解法
1.使用icesword,在Functions的Process中,terminate掉 下列進程
C:\WINDOWS\servidevice.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svhostser.exe
2.刪除下列 登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:ryan1918
登錄檔數值:servidevice.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Svhost Service Server
登錄檔數值:svhostser.exe
登錄檔路徑
:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
登錄檔名稱:[Key]
登錄檔路徑:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:Svhost Service Server
登錄檔數值:svhostser.exe
3.刪除下列檔案
C:\WINDOWS\Chirstmas-2007.zip
C:\WINDOWS\servidevice.exe
C:\0000a.exe
C:\WINDOWS\system32\svhostser.exe
4.用ccleaner 清掉 暫存檔
5.完工
--------------------------
測試用的病毒載點:
http://www.badongo.com/file/7027341
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.172.224
推
12/25 12:38, , 1F
12/25 12:38, 1F
推
12/25 13:51, , 2F
12/25 13:51, 2F
→
12/25 13:52, , 3F
12/25 13:52, 3F
推
12/25 14:15, , 4F
12/25 14:15, 4F
推
12/25 16:31, , 5F
12/25 16:31, 5F
→
12/25 18:17, , 6F
12/25 18:17, 6F
→
12/25 18:18, , 7F
12/25 18:18, 7F
→
12/25 18:19, , 8F
12/25 18:19, 8F
推
12/25 18:20, , 9F
12/25 18:20, 9F
推
12/25 23:54, , 10F
12/25 23:54, 10F
推
12/26 00:14, , 11F
12/26 00:14, 11F
Instant_Mess 近期熱門文章
PTT數位生活區 即時熱門文章