作者SDUM (Roger)
看板AntiVirus
標題[分享]Photo2007-12.zip 病毒解法
時間Wed Dec 19 15:14:00 2007
1.使用icesword，terminate 掉下面兩個進程
C:\windows\devices.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
2.刪除下列檔案
C:\windows\photo2007-12.zip
C:\windows\cservs.exe
C:\devices.exe
C:\windows\img2007-12.zip
C:\windows\devices.exe
3.刪除下列的登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:win32serv
登錄檔數值:cservs.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:System Device
登錄檔數值:devices.exe
4.用ccleaner清掉暫存檔
5.完工
----------------------------------------------
測試用的病毒載點：
http://www.badongo.com/file/5642928
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.190.154
※ 編輯: SDUM 來自: 61.216.190.154 (12/19 15:22)
1F：推 tkalien:為啥要放一個病毒載點 12/19 16:26
2F：推 jojota:讓大家測試用的嗎@~@ 這樣會不會被有心人士拿去亂用 12/19 16:32
3F：推 qaws68:請問icesword要去哪抓 爬文的連結掛了 12/19 16:36
5F：→ SDUM:過期的病毒，誰想要用？ 12/19 16:40
6F：推 lcjjaff:借用結果^^我把另一個項目加入...謝謝^^ 12/19 22:18
7F：推 arm370x:感謝SDUM大 12/22 18:43