作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [中毒] fsmgmt.dll和wauclt.exe
時間Tue May 27 22:19:36 2008
複製下列文字
File::
C:\WINDOWS\system32\ fsmgmt.dll
C:\WINDOWS\system32\fsmgmt.dll
C:\WINDOWS\system32\drivers\pxark.sys
Driver::
pxark
開啟記事本按右鍵選貼上
將檔案儲存,儲存名稱為CFScript.txt
將CFScript.txt圖示拉到Combofix的圖示上
如下圖:
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
之後依照指示動作,執行期間不要動電腦
跑完之後會跳出文字視窗
將文字視窗內容貼上來
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.15.200
推 andrewjliu:今天更新再掃毒後...fsmgmt.dll可以隔離了.. 05/28 00:22
→ andrewjliu:但強制刪掉好像還是會再生 05/28 00:22
推 andrewjliu:先謝謝junorn大! 05/28 00:24
→ junorn:現在還有嗎?在原本掃到的路徑上? 05/28 00:31
推 andrewjliu:?!沒有了!! 雖然不知道是怎麼沒的 不過非常感謝! 05/28 07:11