作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [中毒] fsmgmt.dll和wauclt.exe
时间Tue May 27 22:19:36 2008
复制下列文字
File::
C:\WINDOWS\system32\ fsmgmt.dll
C:\WINDOWS\system32\fsmgmt.dll
C:\WINDOWS\system32\drivers\pxark.sys
Driver::
pxark
开启记事本按右键选贴上
将档案储存，储存名称为CFScript.txt
将CFScript.txt图示拉到Combofix的图示上
如下图：
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
之後依照指示动作，执行期间不要动电脑
跑完之後会跳出文字视窗
将文字视窗内容贴上来
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.15.200
2F：推 andrewjliu:今天更新再扫毒後...fsmgmt.dll可以隔离了.. 05/28 00:22
3F：→ andrewjliu:但强制删掉好像还是会再生 05/28 00:22
4F：推 andrewjliu:先谢谢junorn大! 05/28 00:24
5F：→ junorn:现在还有吗？在原本扫到的路径上？ 05/28 00:31
6F：推 andrewjliu:?!没有了!! 虽然不知道是怎麽没的 不过非常感谢! 05/28 07:11