台灣最大程式設計社群網站
線上人數
788
 
會員總數:245214
討論主題:189089
歡迎您免費加入會員
討論區列表 >> 專欄文章 >> 分享一個抓毒的過程
[]  
[我要回覆]
回應主題 加入我的關注話題 檢舉此篇討論 將提問者加入個人黑名單
分享一個抓毒的過程
價值 : 0 QP  點閱數:1112 回應數:0

樓主

towns 版主
中級專家
5027 174
5576 901
發送站內信

捐贈 VP 給 towns
他是一個由超連結將你導入某個網站,然後,透過IE的漏洞,將木馬植入你的系統中,如果,你的防毒軟體夠強,他就會一直找到木馬程式,不過,掃毒軟體,掃不到病毒的主程式哦!因為主程式不是病毒。

Trojan program Trojan-PSW.Win32.Magania.jz File: C:\WINDOWS\System32\PDLL.dll,如果你的掃毒軟體,掃到了這個病毒,而且,一直重覆出現(重開也出現),就照這個步驟來做吧。

1、到執行打下regedit==>搜尋機碼userinit.exe,該機碼位於HKEY_LOCAL_MACHINE\software\Microsoft\Window NT\CurrentVersion\Winlogon,該病毒會將userinit的資料改為:\windows\system32\userinit.exe,C:\program files\svchost.exe, <==後面那一串(C:\program files\svchost.exe,) 是多出來的,請將他刪除

2、到C:\program files\svchost.exe <==這個是病毒的主程式,而且,掃毒軟體不認為,這是病毒 ^^,所以掃不到。也要將他移除

3、如果是正版的windows,記得去下載安全性修正 ^^,也可以擋住這個病毒

參考資料:http://toget.pchome.com.tw/BBS/view.php?no=116791

搜尋相關Tags的文章: [ virus ] , [ 病毒 ] ,
本篇文章發表於2007-04-14 11:04
== 簽名檔 ==
來吧~~~電腦:http://blog.xuite.net/towns/hc
專修小問題:http://hc.chongyang-go.idv.tw
別忘捐VP感謝幫助你的人 新手會員瞧一瞧
目前尚無任何回覆
   

回覆
如要回應,請先登入.