作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [中毒] 首页被绑架&越来越多毒
时间Sat Dec 6 01:03:38 2008
复制下列文字到记事本内
Driver::
xsphw
cliconfg
sectolr
Stormser
NPF
PRTGService
prtgwatchservice
File::
c:\windows\wc98pp.dll
C:\WINDOWS\system32\TnmmtnD.dll
记事本另存新档
档案名称取名为ESCRIPT.TXT
档案类型选所有所有档案
编码选ANSI
然後将ESCRIPT图示拖曳到EFix495图示上
之後依照指示动作
跑完之後一样将报告贴上来
差不多了
--
菜园花前，日薄西山。峰棱遍览，晚霞将歛。
春风轻拂，仰望天际。黄昏晓月，暗香浅浅。
乡间火光，林中绿意。人们闲步田埂上。
蛙鸣锺响，夜幕半掩，胧月夜。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.171.86
2F：→ junorn:大致ok，将首页改回来以及将c:\windows\system32\drivers\ 12/06 01:30
3F：→ junorn:etc\hosts删除 12/06 01:30
4F：→ junorn:删除後用卡巴线上扫描将扫到的病毒删除掉基本上应该就ok了 12/06 01:30
5F：推 bringlucky:我要删掉他会说在使用中 然後删不掉耶 12/06 01:40
6F：→ junorn:重开机在删 12/06 01:41
7F：→ junorn:删不掉的话就用记事本开启将里面内容都清空，然後扫毒先 12/06 01:42
8F：推 bringlucky:哦哦 真不敢相信电脑回来了~~ 12/06 01:42
9F：→ junorn:这东西破坏系统的程度真的很大... 12/06 01:42
10F：→ bringlucky:可以问一下为什麽会中毒吗..是抓到怪东西还是?? 12/06 01:43
11F：→ bringlucky:我觉得昨天都还很正常的使用@_@ 12/06 01:43
12F：推 PPOI:可能是开了大陆或香港的网页 12/06 01:48
13F：→ junorn:MS08-067的攻击，网页攻击，随身碟攻击，目前知道是这三个 12/06 01:50
14F：→ junorn:然而被重值大量的木马为system.dll这个木马下载器造成的 12/06 01:51
15F：→ junorn:所以才要你先跑efix先将system.dll干掉.. 12/06 01:51
16F：推 VCCS:推推~~ 12/06 18:45