作者SDUM (Roger)
看板AntiVirus
标题[分享] MSN病毒解法 (Image063.zip)
时间Tue Jan 8 18:48:50 2008
1.使用 icesword ，在 Functions 的 Process 中，右键 terminate 下列处理程序！
C:\WINDOWS\system32\msnlive.exe
2.删除下列 登录档值
登录档路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登录档名称:Windows Live Service
登录档数值:msnlive.exe
登录档路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
登录档名称:PendingFileRenameOperations
3.删除下列档案
C:\WINDOWS\system32\msnlive.exe
C:\Documents and Settings\(用户名称)\Local Settings\Temp\
上面，那个 temp 资料夹下的档案，全删了吧！
4.用 ccleaner 清掉 暂存档
5.完工
测试用的病毒载点：
http://www.badongo.com/file/7216224
病毒完整测试：
http://www.pczone.com.tw/vbb3/thread/28/138842/#post1001241
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.216.199.88
1F：推 lcjjaff:推~ 01/08 19:36
2F：推 demonazx:icewords? @@ 01/08 21:07
3F：推 koei24:IceSword 冰剑 01/10 04:54