[分享]Photo2007-12.zip 病毒解法

[SDUM (Roger)]

1.使用icesword，terminate 掉下面兩個進程

C:\windows\devices.exe
C:\Program Files\MSN Messenger\msnmsgr.exe

2.刪除下列檔案

C:\windows\photo2007-12.zip
C:\windows\cservs.exe
C:\devices.exe
C:\windows\img2007-12.zip
C:\windows\devices.exe

3.刪除下列的登錄檔值

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:win32serv
登錄檔數值:cservs.exe

登錄檔路徑:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
登錄檔名稱:System Device
登錄檔數值:devices.exe

4.用ccleaner清掉暫存檔

5.完工

----------------------------------------------
測試用的病毒載點：

http://www.badongo.com/file/5642928

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.216.190.154
※ 編輯: SDUM            來自: 61.216.190.154       (12/19 15:22)
推 tkalien:為啥要放一個病毒載點
推 jojota:讓大家測試用的嗎@~@ 這樣會不會被有心人士拿去亂用
推 qaws68:請問icesword要去哪抓 爬文的連結掛了
→ SDUM:http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip
→ SDUM:過期的病毒，誰想要用？
推 lcjjaff:借用結果^^我把另一個項目加入...謝謝^^
推 arm370x:感謝SDUM大