AntiVirus 板


LINE

前幾天因為亂抓網路上的乾淨雲,下載到了hao123新的綁架病毒…… 導致了我的Chrome和IE都被綁架和跟它奮鬥的一個晚上 orz 這次我中的hao123綁架病毒比較特別,好像是比較新的變種病毒, 在網路上還沒有多少討論,所以發在這邊給大家做相關的參考。 -- 那這次的綁架病毒除了會在chrome和IE的路徑後面加上hao123的網址以外 (刪除此路徑沒用), 它還會在 C:\Windows 這個路徑下新增 guardapi.dll 和 亂碼的.sys 兩個檔案, 如圖:http://i.imgur.com/DF4anwJ.jpg
這兩個檔案都被加密過,因此我的卡巴斯基掃不出來病毒。 guardapi.dll 和 生成的亂碼.sys 的共同的特徵是修改日期是一樣的, 仔細比對一下應該滿容易找得出來。 然後在一般運作的模式下沒辦法刪除,會顯示運作中之類的, 用強制刪除工具也會出現錯誤。 我的解法是進入安全模式 or Win PE系統下找出這兩個檔案刪除後, 再用RogueKiller掃過一遍清除,重開機就恢復正常了。 -- 在這邊要讚嘆一下RogueKiller這個程式XD, 會發現這兩個檔案有問題是因為在用RogueKiller掃的時候, 掃到 guardapi.dll 時卡住不動。 覺得這檔案大有問題,刪除後再用RK掃, 掃完就看到有關瀏覽器的lnk都被綁架了,hao系列都跑出來了 囧, RK就幫我刪除了這樣XD。 希望以上會幫助到一些人~ --
QR Code



※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.50.10
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1486639785.A.215.html ※ 編輯: singlecelled (150.116.50.10), 02/09/2017 19:30:48
1F:推 popbitch: 非官方百度雲不是都被封了 02/09 23:16
2F:推 allen65535: 推分享 02/10 08:46
3F:推 gamesame7711: 02/10 10:45
4F:推 rzhen777: 請360出來處理呀 XD 02/10 11:52
5F:→ shoming9: 我可能也是這樣 可惜不知為啥不能進安全模式 還是得重灌 06/06 21:17







like.gif 您可能會有興趣的文章
icon.png[問題/行為] 貓晚上進房間會不會有憋尿問題
icon.pngRe: [閒聊] 選了錯誤的女孩成為魔法少女 XDDDDDDDDDD
icon.png[正妹] 瑞典 一張
icon.png[心得] EMS高領長版毛衣.墨小樓MC1002
icon.png[分享] 丹龍隔熱紙GE55+33+22
icon.png[問題] 清洗洗衣機
icon.png[尋物] 窗台下的空間
icon.png[閒聊] 双極の女神1 木魔爵
icon.png[售車] 新竹 1997 march 1297cc 白色 四門
icon.png[討論] 能從照片感受到攝影者心情嗎
icon.png[狂賀] 賀賀賀賀 賀!島村卯月!總選舉NO.1
icon.png[難過] 羨慕白皮膚的女生
icon.png閱讀文章
icon.png[黑特]
icon.png[問題] SBK S1安裝於安全帽位置
icon.png[分享] 舊woo100絕版開箱!!
icon.pngRe: [無言] 關於小包衛生紙
icon.png[開箱] E5-2683V3 RX480Strix 快睿C1 簡單測試
icon.png[心得] 蒼の海賊龍 地獄 執行者16PT
icon.png[售車] 1999年Virage iO 1.8EXi
icon.png[心得] 挑戰33 LV10 獅子座pt solo
icon.png[閒聊] 手把手教你不被桶之新手主購教學
icon.png[分享] Civic Type R 量產版官方照無預警流出
icon.png[售車] Golf 4 2.0 銀色 自排
icon.png[出售] Graco提籃汽座(有底座)2000元誠可議
icon.png[問題] 請問補牙材質掉了還能再補嗎?(台中半年內
icon.png[問題] 44th 單曲 生寫竟然都給重複的啊啊!
icon.png[心得] 華南紅卡/icash 核卡
icon.png[問題] 拔牙矯正這樣正常嗎
icon.png[贈送] 老莫高業 初業 102年版
icon.png[情報] 三大行動支付 本季掀戰火
icon.png[寶寶] 博客來Amos水蠟筆5/1特價五折
icon.pngRe: [心得] 新鮮人一些面試分享
icon.png[心得] 蒼の海賊龍 地獄 麒麟25PT
icon.pngRe: [閒聊] (君の名は。雷慎入) 君名二創漫畫翻譯
icon.pngRe: [閒聊] OGN中場影片:失蹤人口局 (英文字幕)
icon.png[問題] 台灣大哥大4G訊號差
icon.png[出售] [全國]全新千尋侘草LED燈, 水草

請輸入看板名稱,例如:Soft_Job站內搜尋

TOP