作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [中毒] 资料夹里不断出现怪程式，档案关联被更改
时间Mon Nov 10 23:52:00 2008
复制下列文字到记事本内
Driver::
aliimz
c39e8db
ca99d57
d7b49fa
TDDI
File::
C:\WINNT\system32\drivers\tddi.sys
C:\WINNT\SYSTEM32\ailin.dll
filelook::
c:\winnt\system32\rpcss.dll
c:\winnt\system32\dllcache\rpcss.dll
然後记事本存档，档案名称取名为ESCRIPT.TXT
档案类型选所有档案
编码选ANSI
然後将ESCRIPT图示拖曳到EFix491图示上
之後依照指示动作
执行期间应该会重开机
跑完後一样贴报告上来
--
长路如淡梦 无尽空叹息
月光照亮我心房 野花轻摇指前路
过失之痛满胸中
抬手长自抚 愿能将其拂
欲言又止万千语 化作叶儿染爱色
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.171.86
1F：推 licht:档案无法拖曳，在桌面和其他槽都一样 11/11 00:02
2F：→ junorn:那rpcss.dll一定被删了 11/11 00:02
3F：→ junorn:先下载这档案到winnt\system32底下 11/11 00:03
5F：→ junorn:这个先复制完之後重开机看有没有好转 11/11 00:05
6F：推 licht:页面打开没有启动下载...明天去朋友家抓 11/11 00:08
7F：→ licht:j大辛苦了，感谢~ 11/11 00:10
8F：推 licht:在朋友家把档案下载进随身碟，但是无法复制到硬碟内 11/11 15:34
9F：→ junorn:按开始 -> 执行 -> 输入cmd.exe 11/11 15:44
10F：→ junorn:然後输入下列文字按键盘enter 11/11 15:44
11F：→ junorn:copy /y "随身碟代号:\rpcss.dll" "c:\winnt\system32" 11/11 15:44
12F：→ junorn:随身碟磁碟代号看你系统而定，e槽就是e: 11/11 15:45
13F：推 licht:复制过去了，依然无法拖曳档案 11/11 15:58
14F：→ licht:有从朋友的电脑复制rundll.exe到随身碟，要复制到systems32 11/11 15:59
15F：→ licht:资料夹吗？ 11/11 15:59
16F：→ junorn:不用。 11/11 16:02
17F：→ junorn:复制过去有没有要你覆盖档案？没有的话就重开机 11/11 16:02
18F：推 licht:没有要覆盖，已经重开机过，仍无法拖曳 11/11 16:05
19F：→ junorn:那将防火墙关闭或移除掉之後重开机再看看能不能拖曳 11/11 16:07
20F：推 licht:防火墙移除并重开机後，状况没有改变 11/11 16:32
21F：→ junorn:那没辄了0rz 11/11 16:32
22F：→ junorn:看起来感觉像rpcss.dll没办法启用，不过因为什麽原因无法 11/11 16:33
23F：→ junorn:启用就不明，登录值被删除或者是服务停用吧... 11/11 16:33
24F：推 licht:知道了...来准备重灌。让您费心了，感激不尽<(_ _)> 11/11 16:39