作者SDUM (Roger)
看板AntiVirus
标题[分享]image_80.zip 病毒解法
时间Tue Dec 25 09:25:50 2007
1.使用icesword，在Functions的Process中，结束 下列进程
C:\WINDOWS\system32\sgtzdok.exe
2.删除下列 登录档值
程序路径:C:\WINDOWS\system32\services.exe
登录档路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\eynoi9sakiriua
登录档名称:[Key]
也就是删除 Print Spooler Services 这个服务
3.删除下列档案
C:\WINDOWS\system32\sgtzdok.exe
4.用ccleaner清掉 暂存档
5.完工
---------------------------------
测试用的病毒载点
http://www.badongo.com/file/7027554
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.216.172.224
※ rarabbs:转录至看板 NDMC-M107 12/25 11:05