作者SDUM (Roger)
看板AntiVirus
標題[分享] ChristmasImg2007-12.zip 病毒解法
時間Wed Dec 26 19:29:39 2007
1.使用icesword，在Functions的Process中，右鍵 terminate 下列進程
C:\WINDOWS\msmsgrs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svho.exe
2.刪除下列 登錄檔值
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:MsnLiveMessenger
登錄檔數值:msmsgrs.exe
登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:System Service Manager Device
登錄檔數值:svho.exe
登錄檔路徑
:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
登錄檔名稱:[Key]
[Key]是指 所有的值，也就是，我要你刪除 整個 RunServices
3.刪除下列檔案
C:\WINDOWS\ChristmasImg2007-12.zip
C:\WINDOWS\msmsgrs.exe
C:\0000a.exe
C:\WINDOWS\system32\svho.exe
4.用ccleaner 清掉 暫存檔
5.完工
-----------------------------------------------------
測試用的病毒載點：
http://www.badongo.com/file/7044313
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.176.90
1F：推 ciutti:真是太感激SDUM了...原來我中了兩隻Christmas毒...T_T 12/26 19:47