作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [問題] Regedit刪除機碼又出現 kdcah.exe
時間Tue Dec 2 16:55:35 2008
下載腳本
http://sun.cis.scu.edu.tw/~92a39/upload/33602.txt
將裡面的文字內容全部複製起來。
開啟記事本按右鍵選貼上
將檔案儲存，儲存名稱為EScript.txt
檔案類型選所有檔案
編碼選ANSI
將EScript.txt圖示拉到EFix的圖示上
如下圖：
之後一樣照指示跑，執行中途會重開機
跑完之後將報告貼上來。
--
菜園花前，日薄西山。峰稜遍覽，晚霞將歛。
春風輕拂，仰望天際。黃昏曉月，暗香淺淺。
鄉間火光，林中綠意。人們閒步田埂上。
蛙鳴鍾響，夜幕半掩，朧月夜。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
2F：→ shaunchou:真的砍掉了耶~學了一次經驗 12/02 23:42
3F：→ shaunchou:謝謝囉~ 另外UPDATE 被綁架好像是網路問題 12/02 23:43
4F：→ shaunchou:我用其他的網路(學校 或是proxy )就不會有被綁架的問題 12/02 23:44
5F：推 shaunchou:耶不對,剛檢查一下,DNS被改了!學校OK是因為無線網路 12/02 23:49
6F：→ junorn:喔？你這一說有就有印象了，這個是西伯利亞漁夫病毒 12/02 23:58
7F：→ junorn:方便將c:\nefix\backup\files資料夾壓縮起來傳到免空來給 12/02 23:58
8F：→ junorn:我嗎？ 收集樣本加到EF清單裡面 12/02 23:58
10F：→ shaunchou:可能是因為實驗課一堆人跟我要資料而感染的= = 12/03 11:38
11F：→ shaunchou:昨天又一堆人來要,他們的usb WOW都顯示有這隻病毒的檔 12/03 11:38