作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [方案] 這兩天的倒數60秒
時間Sun Sep 28 23:05:49 2008
整個資訊大概整理一下，因為有部分不太正確 ( 我前面發的有一點不正確 0rz )
正確的清除步驟大致如下：
1.懶的手動或不知道怎麼手動
那就下載置底閃光文 EFix 4.84 版執行後重開機看有沒有好轉
( 執行中途會重開機，因為有部分檔案要重開機後才能刪 )
2.覺得EFix問題太多寫太爛不想執行的人
a.先開啟工作管理員將spoolsv.exe和使用者名稱那一欄名稱是自己登錄名稱的
svchost.exe關閉
b.將windows\system32\spoolsv.exe刪除 (只要這個spoolsv.exe就可以其他不用)
b2.找正常的檔案補回去，正常檔案請爬前面的文.
c.將windows\system32\sprint.dll刪除
d.將windows\system32\dots.exe刪除 ( 不一定有 )
或者是windows\system32\dots1.exe
e.重開機
然後測試看看有沒有好轉
3.覺得手動不會或很懶又覺得EFix問題太多寫太爛不想執行的人
........去找好人或花錢處理吧。
------------------------------------------------
但由於目前只知道種入系統的檔案造成的影響
而並不知道入侵系統的手法，所以是否還會在有不清楚 ( 系統已乾淨但又被入侵 )
自己多注意就是。
--
人間世稱做緣 相連的紅線不停纏繞
脆弱而惹人悲憐的彼岸花 憤怒、傷感、終日以淚洗面
在凌晨零時的夜幕中 為你消除無法平息的怨恨
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.171.86
※ 編輯: junorn 來自: 220.132.171.86 (09/28 23:08)
※ 編輯: junorn 來自: 220.132.171.86 (09/28 23:08)
1F：推 xiaoyao:辛苦了 09/28 23:12
2F：推 jocky:辛苦了 大好人 09/28 23:33
3F：推 memory2007:傳說中的好人 就決定是你了~ 09/28 23:39
4F：推 miamodo:辛苦了 09/28 23:41
5F：推 sangogo:辛苦了 好人卡獻上xd 09/28 23:44
6F：推 desultor:辛苦了~~ 09/28 23:45
7F：推 dlevel:多謝。 09/28 23:49
※ 編輯: junorn 來自: 220.132.171.86 (09/28 23:58)
8F：推 scotttomlee:辛苦了~~感謝板大~ 09/29 00:26
9F：推 DarkFog:( ′▽`)-o█ 09/29 00:36
10F：推 ccmlgd:版大的 EFIX 超好用的~我用它幫一堆人解KXVO哩..版大是好人 09/29 00:37
11F：推 pao1985:請問文章內容可以借轉於其他網站嗎? 我會標明作者的 09/29 03:20
12F：推 idaer:板大辛苦了:) 09/29 07:41
13F：推 tamato9519:有你真好~~ ( ′▽`)-o因囡囝囚 09/29 07:52
14F：→ junorn:有需要就轉 09/29 08:49
15F：推 jyhfang:造福人群! 09/29 09:21
16F：推 raphael0612:近有很多這種殖入替代型木馬,應該還有Rootskit部份 09/29 10:56
17F：→ junorn:應該有，但目前沒辦法取得入侵的手法也無從得知。 09/29 10:58
18F：推 vfhwsnhoks:感謝 09/29 11:34
19F：推 xpowerk:辛苦了~ 09/29 11:35
20F：推 kenny1300175:覆蓋了版大的正確檔後 2.3天後又出現倒數60秒關機 09/29 13:03
21F：→ kenny1300175:而且spoolv.exe也變成數位簽章沒過= = 09/29 13:04
22F：→ kenny1300175:剛剛用了EFIX跑過一遍後數位簽章又過了 目前持續觀察 09/29 13:05
23F：→ kenny1300175:害我現在都怕怕的= = 這病毒太機車了!! 09/29 13:05
24F：→ kenny1300175:多謝板大提供的方法 不然真的挫勒旦!! 09/29 13:08
25F：→ f22f35f117b2:請問這是覆蓋檔案後的結果嗎？ 09/29 13:08
26F：→ f22f35f117b2:因為18002J大的回應中好像要覆蓋 09/29 13:10
27F：推 kenny1300175:回f大 的確要覆蓋 但是我是覆蓋後又跳回去之前的樣子 09/29 13:22
28F：→ kenny1300175:所以才用EFIX徹底掃過一遍 09/29 13:23
31F：→ junorn:嗯？為何要建立系統紀錄和系統還原相關登錄值？ 09/29 14:35
32F：推 miamodo:j大,我很菜,不瞭解為何?不想亂猜..... 09/29 14:58
33F：推 hali0918:推，太厲害了~ 09/29 16:21
36F：→ idaer:註明關於Cookies跟History所屬的登錄值被修改到LocalService 09/29 17:22
37F：→ aamon:前兩天都沒跳出來, 剛剛又跳出來了, 該怎麼辦才好 = =" 09/30 06:47
38F：推 kyhkyh:問一下,我把spoolv.exe刪掉後換新的,結果出現Windows檔案保 09/30 09:08
39F：→ kyhkyh:護 這個視窗,這個按取消會有影響嗎? 09/30 09:10
40F：→ junorn:to aamon 下載置底的Efix跑完之後將掃描報告貼上來 09/30 09:34
※ 編輯: junorn 來自: 210.68.130.155 (09/30 09:43)