Re: [中毒] 首頁被綁架&越來越多毒

[junorn (威廉華勒斯)]

複製下列文字到記事本內

Driver::
xsphw
cliconfg
sectolr
Stormser
NPF
PRTGService
prtgwatchservice

File::
c:\windows\wc98pp.dll
C:\WINDOWS\system32\TnmmtnD.dll


記事本另存新檔
檔案名稱取名為ESCRIPT.TXT
檔案類型選所有所有檔案
編碼選ANSI

然後將ESCRIPT圖示拖曳到EFix495圖示上
之後依照指示動作
跑完之後一樣將報告貼上來

差不多了

--
菜園花前，日薄西山。峰稜遍覽，晚霞將歛。
春風輕拂，仰望天際。黃昏曉月，暗香淺淺。
鄉間火光，林中綠意。人們閒步田埂上。
蛙鳴鍾響，夜幕半掩，朧月夜。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.132.171.86
推 bringlucky:http://0rz.tw/995cJ 太感謝大大了Q口Q
→ junorn:大致ok，將首頁改回來以及將c:\windows\system32\drivers\
→ junorn:etc\hosts刪除
→ junorn:刪除後用卡巴線上掃描將掃到的病毒刪除掉基本上應該就ok了
推 bringlucky:我要刪掉他會說在使用中 然後刪不掉耶
→ junorn:重開機在刪
→ junorn:刪不掉的話就用記事本開啟將裡面內容都清空，然後掃毒先
推 bringlucky:哦哦 真不敢相信電腦回來了~~
→ junorn:這東西破壞系統的程度真的很大...
→ bringlucky:可以問一下為什麼會中毒嗎..是抓到怪東西還是??
→ bringlucky:我覺得昨天都還很正常的使用@_@
推 PPOI:可能是開了大陸或香港的網頁
→ junorn:MS08-067的攻擊，網頁攻擊，隨身碟攻擊，目前知道是這三個
→ junorn:然而被重值大量的木馬為system.dll這個木馬下載器造成的
→ junorn:所以才要你先跑efix先將system.dll幹掉..
推 VCCS:推推~~