作者junorn (威廉华勒斯)
看板AntiVirus
标题Re: [求救] 中毒 隐藏原档制作.exe假档
时间Tue Aug 4 11:47:12 2009
1.复制底下*号内的所有文字不包含*号
**********************************
folder::
D:\WINDOWS\system32\dllcache\MediaPlayer.dll
File::
D:\WINDOWS\system32\MediaPlayer_update.exe
D:\WINDOWS\system32\og.dll
D:\WINDOWS\system32\ul.dll
REGISTRY::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe_update"=-
@=""
killall::
************************************
2.开启记事本将复制的文字贴上，确定内容无误後按下另存新档
档案名称取名为CFSCRIPT.TXT
档案类型选所有档案
编码选ANSI
之後下载Combofix By sUBs
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
下载到桌面之後将CFSCRIPT图示拖曳到Combofix图示上
之後依照他指示动作，主控台看你要不要装都可以
执行中途会重开机
跑完之後会跳出文字报告,将文字报告存档之後将报告贴上来
------------------------------------------
还是应该+个killall脚本才是...
--
无论何时都是尽头 一定逃不了
让天空的鸟 背着哀伤逃走吗
这里是假缝 永远把我束缚
无论是来与往 也已经逝去
那就是梦
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.68.130.155
2F：→ aeroHardaway:J上 我把它贴上来喽~~~ 08/04 12:13
3F：→ aeroHardaway:但我的电脑没有重开机耶@@" 这样正常吗 08/04 12:14
4F：→ KarasuTW:这样不对，你要把 CFScript.txt 拖曳到 combofix 图示上 08/04 12:15
5F：→ junorn:拖曳的方式如下 08/04 12:22
7F：→ junorn:fix/cf.gif 08/04 12:23
8F：→ junorn:所以你动作在重作一次吧 08/04 12:25
11F：→ aeroHardaway:这次他就有重开机了 这样对吗?? 08/04 12:38
12F：→ junorn:恩，这样子你在将那些.exe档删除并将原本资料夹回复属性 08/04 12:40
13F：→ junorn:之後看看有没有正常了. 08/04 12:40
14F：推 aeroHardaway:终於成功了~~~~yayayaya!!!! 08/04 12:53
15F：→ aeroHardaway:谢谢j大&k大 真的很谢谢你们阿~~~~跪~~~~~ 08/04 12:53