作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [问题] Regedit删除机码又出现 kdcah.exe
时间Tue Dec 2 16:55:35 2008
下载脚本
http://sun.cis.scu.edu.tw/~92a39/upload/33602.txt
将里面的文字内容全部复制起来。
开启记事本按右键选贴上
将档案储存，储存名称为EScript.txt
档案类型选所有档案
编码选ANSI
将EScript.txt图示拉到EFix的图示上
如下图：
之後一样照指示跑，执行中途会重开机
跑完之後将报告贴上来。
--
菜园花前，日薄西山。峰棱遍览，晚霞将歛。
春风轻拂，仰望天际。黄昏晓月，暗香浅浅。
乡间火光，林中绿意。人们闲步田埂上。
蛙鸣锺响，夜幕半掩，胧月夜。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.68.130.155
2F：→ shaunchou:真的砍掉了耶~学了一次经验 12/02 23:42
3F：→ shaunchou:谢谢罗~ 另外UPDATE 被绑架好像是网路问题 12/02 23:43
4F：→ shaunchou:我用其他的网路(学校 或是proxy )就不会有被绑架的问题 12/02 23:44
5F：推 shaunchou:耶不对,刚检查一下,DNS被改了!学校OK是因为无线网路 12/02 23:49
6F：→ junorn:喔？你这一说有就有印象了，这个是西伯利亚渔夫病毒 12/02 23:58
7F：→ junorn:方便将c:\nefix\backup\files资料夹压缩起来传到免空来给 12/02 23:58
8F：→ junorn:我吗？ 收集样本加到EF清单里面 12/02 23:58
10F：→ shaunchou:可能是因为实验课一堆人跟我要资料而感染的= = 12/03 11:38
11F：→ shaunchou:昨天又一堆人来要,他们的usb WOW都显示有这只病毒的档 12/03 11:38