作者smallyar (薰衣草小芽)
看板AntiVirus
標題Re: [中毒] Troj Qhost.GJ
時間Wed Jul 30 20:19:02 2008
※ 引述《junorn (威廉華勒斯)》之銘言：
: 下載
: http://sylovanas.myweb.hinet.net/Temp/123.bat
: 下載到桌面之後執行
: 執行中會跳訊息，將訊息回報
您好:
我的視窗出現這樣的訊息:
http://kotuha.com/file/velYt-123.html
這樣是不是沒有成功阿?
我怕這個步驟還沒完成所以下面的暫時還沒有做
請幫我確認一下
謝謝囉!
: 然後複製下列黃色文字內容
: Registry::
: [HKEY_CURRENT_USER\software\microsoft\internet explorer\main]
: "main"="www.google.com.tw"
: [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
: ""FlashPlayerUpdate"=-
: File::
: C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe
:
: 然後開啟記事本將檔案存檔
: 檔案名稱取名為EScript.txt
: 檔案類型選所有檔案
: 編碼選ANSI
: 然後將EScript圖示拖曳到EFix圖示上，就像拖曳到Combofix上那樣
: 然後依照指示動作
: 跑完之後一樣將桌面上的文字報告貼上來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.168.35.16
1F：推 junorn:不對，你是直接下載執行的嗎？還是只是複製文字而已？ 07/31 09:08
2F：→ smallyar:我是直接下載執行,未複製任何文字 07/31 21:05
3F：→ smallyar:還是說除了下載之外也要複製下面的文字後才執行? 07/31 21:38
4F：推 junorn:那你重新下載一次。 08/01 09:04