这应该只是其中一个而已 这几天连我自己测的时候也有碰到 这个是随身碟病毒 威力有点猛.... 主要最难搞的地方在他会将windows\system32\rpcss.dll 和system32\dllcache\rpcss.dll替换成病毒程序 rpcss.dll被替换成病毒程序.... 轻则工作列异常，如开始功能表没反应或错乱 复制贴上功能失效 重则windows根本开不起来或一直跳60秒重开机... 又由於是rpcss.dll被替换成病毒程序，置底的EFix目前是会判断该档会有问题 所以会删除，但通常这一删要重开机才行 而重开後因为没办法载入rpcss.dll，所以就一定会出现上述问题。 .....目前头大中0rz 因为他会连dllcache的一起替换，这样没有办法补回去 没办法补回去的情形下，不管有没有跑过EF重开机可能都会出问题... 我自己的虚拟机也还在修理中0rz 目前清除的方式是 先删除病毒并删除rpcss.dll，重开机後用cmd模式将rpcss.dll补回去 在跑sfc让windows自己去验证档案...0rz 不过因为该病毒还含有下载木马功能，所以还没有全部清除完 头大... -- 人间世称做缘 相连的红线不停缠绕 脆弱而惹人悲怜的彼岸花 愤怒、伤感、终日以泪洗面 在凌晨零时的夜幕中 为你消除无法平息的怨恨 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 210.68.130.155 ※ 编辑: junorn 来自: 210.68.130.155 (10/16 16:33)