※ 引述《hozooch (失溫。)》之銘言： : log檔上傳位置: : (請利用 http://sun.cis.scu.edu.tw/~92a39/upload.php 上傳) : http://sun.cis.scu.edu.tw/~92a39/upload/3163.txt : 麻煩各位大大了.. : 快被搞瘋了>< 中了共匪的灰鴿子木馬... http://it.rising.com.cn/newSite/Channels/Anti_Virus/Virus_Alert/ Virus_New/200502/01-110818317.htm 縮網址 http://tinyurl.com/97lnb █ XP使用者請關閉系統還原 (z->1->1) 請到安全模式中, 開看得到隱藏檔&系統檔, 找到下面的位置然後刪除黃字的檔案或資料夾 (或是利用z-1 killbox協助刪檔) 搜尋 G_Server (包括所有的隱藏和系統檔) 找到的全砍 C:\WINDOWS\system32\WINLOG0N.EXE █ 回到一般模式後, 重跑一次hijackthis,然後打勾fix以下 (如果有沒出現的, 可以先使用電腦一段時間後再掃) O4 - HKLM\..\Run: [Windows Update Manager] C:\WINDOWS\system32\WINLOG0N.EXE O23 - Service: systtm - Unknown owner - C:\WINDOWS\G_Server2.0.exe 開始=>執行=>打入 regedit.exe 然後按enter 編輯器打開後, 照路徑打開 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 接著到上面選單 編輯=>搜尋=>搜尋目標輸入G_Server 然後按確定 然後刪除整個包含g_server的服務 目前看到這些 如有遺漏或錯誤,還請前輩指正:) █ 最後請記得者重設xp使用者的密碼或更新密碼 █ 做Windows Update的重大更新到最新(包括IE的更新) █ 沒有安裝防火牆和防毒軟體的也請記得安裝(有免費的) --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.216.89.60