作者blman (我爱亦洁我爱亦洁)
看板AntiVirus
标题[方案] W32.Looked 系列的解毒剂 (logo_1.exe 系列)
时间Sat Oct 20 22:31:58 2007
目前可以解决原始病毒与六个变种
### Step 1 ###
若你有启动系统还原精灵或不确定,请下载 rstrui.exe
http://antbsd.twbbs.org/~ant/antivirus/rstrui.exe
若出现【欢迎使用系统还原】的视窗,请点选左边的【系统还原设定】,
选取【关闭系统还原】,再按【确定】,最後出现询问视窗,按【是】
### Step 2 ###
下载
http://antbsd.twbbs.org/~ant/antivirus/tmp/KillVirus-26.zip
此程式会关闭部分程式并且重新开机,请先储存正在编辑的档案
解压缩後,执行 run.bat
* 阅读免责声明
* 执行完後,黑色视窗会关闭然後重开机,
若黑色视窗关闭而没有重开机,则请手动重开。
* 删掉的档案或注册码会储存在 backups 目录里
下载 EditHosts.exe
http://antbsd.twbbs.org/~ant/antivirus/EditHosts.exe
执行後,修改里面的内容,如果你不知道要怎麽修改,
请留下 127.0.0.1 localhost 这一行,其它删除。
修改完後,存档离开。
### Step 3 ###
解决被感染的执行档(.EXE, .COM)。
被感染的执行档图示都会换成其它图示,恢复方法顺序如下:
1. 更新防毒软体病毒码,并开始全电脑扫毒。
2. 若尚未解决,直接正常执行,关闭後应该会恢复。
3. 若没有恢复,在档案上点滑鼠右键 → 内容 → 变更,
把它换回正确的图示。
4. 若以上方法都没办法解决,则可能是新的变种,
只能重新安装软体或重灌电脑解决,或是等防毒软体提供新的病毒码。
### Step 4 ###
确定问题解决後,若希望启动系统还原,请再次执行 rstrui.exe,
开启还原功能,并将 KillVirus 目录删除。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.248.116.161
※ 编辑: blman 来自: 60.248.116.161 (10/20 22:36)
1F:推 olliekr:亦洁亦洁亦洁亦洁亦洁亦洁亦洁亦洁亦洁亦洁亦洁 10/20 23:11
2F:推 blman:(羞) 10/20 23:13