鐵之狂傲

標題: 中了 PWSteal_Lineage [列印本頁]

---

作者: 李秋    時間: 05-5-29 08:59
標題: 中了 PWSteal_Lineage
各位大大，

      小弟用 WinXp 繁體版。 日前有 nsvc.dll 的 file, 掃毒系統證實了是中了 PWSteal_Lineage。

一直刪除不掉，請問這類病毒是否危險？ 對電腦有何威脅嗎？ 還有要如何刪除呢？？

麻煩各位大大幫忙。。

非常謝謝～～

---

作者: 阿治衝啊    時間: 05-5-29 10:32
標題: 回覆: 中了 PWSteal_Lineage
啟動安全模式.把它砍了XD

---

作者: papashoun    時間: 05-5-29 20:17
標題: 回覆: 中了 PWSteal_Lineage
那是木馬程式,如果有玩線上遊戲就很危險了~因為它會盜用你的帳號密碼...

================================================
解毒方法:
感染類型為PWSteal.Lineage,
他與常見的htdll.dll類似,但又不太一樣,
相同的是..掃毒程式可以找到並自動刪除,
但每次重開機又跑出來,
這表示有個主程式還存在,並沒有被刪除,
不同是..主程式沒有常駐記憶體,
所以不會像htdll.dll一樣,使用電腦中會一直冒出來,
問題是如何找到主程式,網路找一下,沒有什麼人在問,
花了幾個小時好不容易找到,教大家如果遇到如何處理.
首先..按開始->執行->輸入regedit並執行,
尋找目錄..
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
裡面會有..
名稱..Sys_Run 資料..C:\WINNT\ghost.exe
找到後刪除他
再到處理程式裡找ghost.exe大小59KB,
砍掉他,就這樣啦,謝謝收看 ^_^
我按照他的方法解..nsvc.dll就砍掉了 重開之後也沒找到了 諾頓也沒有跳出來了!!
節錄自易學網的DIY大大 謝謝
================================================

P.S.作者是說用於2000系統,XP不知道能不能用~

---

作者: chigajacky    時間: 05-6-8 15:10
標題: 回覆: 中了 PWSteal_Lineage
用卡巴斯基去掃他,還不錯用

---

歡迎光臨 鐵之狂傲 (https://gamez.com.tw/)