作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [中毒] msn瘋狂傳zip檔給別人....
時間Thu Mar 12 13:46:21 2009
複製下列黃色文字
Files to delete:
c:\program files\Windows NT\explorer.exe
C:\kkk.exe
c:\windows\system32\LocaleStart.vbs
c:\windows\system32\wmpns.dll
下載 The Avenger
http://swandog46.geekstogo.com/avenger.zip
檔案解壓縮至桌面上
執行 Avenger，按確定
在input script hare底下的空白方框處按右鍵選paste
然後再按下方的execute按鍵之後會要求重開機
重開機跑完之後重新掃log上來
--
無論何時都是盡頭 一定逃不了
讓天空的鳥 背著哀傷逃走嗎
這裡是假縫 永遠把我束縛
無論是來與往 也已經逝去
那就是夢
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.68.130.155
1F：推 m0:現在變成點兩下開啟檔案 都會詢問你想用下列哪個程式打開.... 03/12 14:29
2F：→ m0:第二個問題combofix 打開時一樣會詢問 最後寫cfscript拼寫錯誤 03/12 14:31
3F：→ m0:然後就關掉了........ 03/12 14:32
4F：推 m0:我沒辦法掃log 只有hijackthis有掃出來 03/12 14:37
5F：→ junorn:恩沒錯，因為exe檔案關連性被病毒修改掉了。 03/12 15:27
6F：→ junorn:你下載666篇的檔案到桌面之後執行，然後再重開機 03/12 15:28
7F：推 m0:大致上問題都解決了 可是EXE檔 右鍵預設開啟是一個syntax0 03/12 17:38
8F：→ m0:然後找不到檔案 但是如果右鍵點選開啟就可以了 03/12 17:39
9F：推 gx9900double:請問樓上大大MSN病毒解決了嗎? 可否提供經驗給我? QQ 03/12 17:45
10F：→ gx9900double:感謝~ > < (我的症狀與您一樣) 03/12 17:45
11F：推 m0:已解決 原來是有裝APPLOCALE localestart.vbs再設一次就好 03/12 19:03
12F：推 m0:中毒之後掃毒程式無法自動更新病毒碼 手動更新後恢復正常 03/12 19:11