作者SDUM (Roger)
看板AntiVirus
标题[分享]Photo2007-12.zip 病毒解法
时间Wed Dec 19 15:14:00 2007
1.使用icesword，terminate 掉下面两个进程
C:\windows\devices.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
2.删除下列档案
C:\windows\photo2007-12.zip
C:\windows\cservs.exe
C:\devices.exe
C:\windows\img2007-12.zip
C:\windows\devices.exe
3.删除下列的登录档值
登录档路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登录档名称:win32serv
登录档数值:cservs.exe
登录档路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登录档名称:System Device
登录档数值:devices.exe
4.用ccleaner清掉暂存档
5.完工
----------------------------------------------
测试用的病毒载点：
http://www.badongo.com/file/5642928
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.216.190.154
※ 编辑: SDUM 来自: 61.216.190.154 (12/19 15:22)
1F：推 tkalien:为啥要放一个病毒载点 12/19 16:26
2F：推 jojota:让大家测试用的吗@~@ 这样会不会被有心人士拿去乱用 12/19 16:32
3F：推 qaws68:请问icesword要去哪抓 爬文的连结挂了 12/19 16:36
5F：→ SDUM:过期的病毒，谁想要用？ 12/19 16:40
6F：推 lcjjaff:借用结果^^我把另一个项目加入...谢谢^^ 12/19 22:18
7F：推 arm370x:感谢SDUM大 12/22 18:43