作者SDUM (Roger)
看板AntiVirus
標題[分享]image_80.zip 病毒解法
時間Tue Dec 25 09:25:50 2007
1.使用icesword,在Functions的Process中,結束 下列進程
C:\WINDOWS\system32\sgtzdok.exe
2.刪除下列 登錄檔值
程序路徑:C:\WINDOWS\system32\services.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\eynoi9sakiriua
登錄檔名稱:[Key]
也就是刪除 Print Spooler Services 這個服務
3.刪除下列檔案
C:\WINDOWS\system32\sgtzdok.exe
4.用ccleaner清掉 暫存檔
5.完工
---------------------------------
測試用的病毒載點
http://www.badongo.com/file/7027554
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.172.224
※ rarabbs:轉錄至看板 NDMC-M107 12/25 11:05