作者SuperStrings (超弦)
看板AntiVirus
标题Re: [方案] 有关这几天新的KAVO系列病毒(j3ewro.ex …
时间Thu Jul 31 00:00:57 2008
※ 引述《junorn (威廉华勒斯)》之铭言：
: 没时间了大概说一下
: 和之前VGA.SYS一样
: 这一次是放tdi.sys
: 这个东西是网路协定用的驱动程式
: 优先权...大概是网路驱动程式里面优先权最高的
: 所以他被覆盖的话网路可能会全死
: 一样如果有碰到的话就找正常的档案将他还原看看应该就可以解决网路问题
: 过两天我在打比较详细一点的东西
我要来感谢j大 因为我的网路好了XD
不过因为我的情形有点小不同 所以想说来回文一下
我到装置管理员 网路介面卡
的确如同上上篇有同名的网卡 还有其他多出来的 然後都有惊叹号
然後我从别人的电脑复制tdi.sys到system32里
发现里面本来就没有tdi.sys... 可是原本是说病毒会把他覆盖而不是删除??
然後我查那些惊叹号项目他们的驱动程式 通通都是psched.sys
所以我就把psched.sys从别人那复制过来到system32里覆盖原本的psched.sys了
然後我的网路果然就恢复了!!
不过我不确定网路恢复的原因是因为我把tdi.sys丢到system32里
还是因为我把psched.sys丢到system32里覆盖的原因
有高手能为我解答吗??
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.220.164
※ 编辑: SuperStrings 来自: 140.115.220.164 (07/31 00:03)
1F：推 pigiloveu:这篇给了我恢复网路的希望.. 07/31 00:27
2F：推 air99:感谢原PO 网路好了 但是修正一下 是把档案丢到 07/31 01:46
3F：→ air99:system32/drivers 里面 07/31 01:47
4F：→ SuperStrings:阿楼上说的对 我也是丢到那 我打错了@@" 07/31 02:09
5F：推 kaian9:感谢原PO，我的网路也好了 (这样算完全解决吗@@) 07/31 02:58
6F：推 junorn:他那毒现在似乎还在作修改的样子，我本来抓是klif.sys 07/31 09:14
7F：→ junorn:後来变成tdi.sys，也有可能又改...这几天小心点就是 07/31 09:15
8F：推 air99:重开机照同样方法又不太行了 我想写个惨字 07/31 12:14
9F：推 junorn:楼上的如果有中毒的话毒要先清掉修复才有用 07/31 12:36
10F：推 pigiloveu:我使用EFix最新版清除後 网卡还是很多个 也覆盖了psched 07/31 12:38
11F：→ pigiloveu:但多余的网卡还是在 驱动程式也是psched.sys.. 07/31 12:39
12F：→ pigiloveu:那台现在还是无法上网..求救.. 找不到资讯.. 07/31 12:39
13F：→ SuperStrings:我是覆盖後把他们停用再启用才消失 楼上你有试过吗?? 07/31 17:34
14F：→ pigiloveu:有啊.. 我已放弃重灌= = 快多了~~~ 07/31 17:50