最後更新

【幫我個忙】它是真病毒還是假病毒?

[複製連結] 檢視: 1374|回覆: 6

真．飛鳥

一般的鄉紳

電梯直達

1^#

發表於 07-9-2 19:09:00 |只看該作者 |降序瀏覽大字中字小字正體化简体化

150鐵幣

就如圖所說的
我的電腦是裝卡巴斯基
常常掃到那個叫Win32的病毒
它到底是真病毒還是假病毒阿
還是說上過大陸網站才會沾到的大陸官方釋放的木馬阿?

[ 本文最後由真．飛鳥於 07-9-2 09:19 PM 編輯 ]

未命名.PNG

SREngLOG.rar

8 KB, 下載次數: 86, 下載積分: 鐵幣 -5 元

幻影大人要的附件

最佳解答

幻影神兵檢視完整內容

轉播0 分享0 收藏0

回覆使用道具檢舉

幻影神兵

名望的英雄

2^#

發表於 07-9-2 19:09:01 |只看該作者大字中字小字正體化简体化載入全部圖片

建議先下載
【Unlocker】(搜尋就有了)
【費爾木馬強力刪除工具】(官方網站有)
------------------------------------
執行 > regedit >

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svc"="F:\wsnctfy.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"WinSys"="C:\WINDOWS\IG.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="myfpri.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{6562452F-FA36-BA4F-892A-FF5FBBAC5316}"="C:\WINDOWS\system32\myfpri.dll"

以上"紅字"資料全數刪除
離開登錄檔，接著搜尋電腦中(不過我想已經沒有了，因為沒有連接擋正在運行)

>> F:\wsnctfy.exe
>> C:\WINDOWS\IG.exe
>> C:\WINDOWS\system32\myfpri.dll

(上面的不是隨身碟病毒解法 ... 只是意外發現有問題的而已)

老實說除了這些外，你的報告沒有其他特殊的，連 autorun.inf 也是空的
你開啟普通隱藏跟系統隱藏檔，然後搜尋那些檔案看看有沒有存在

---
不行的話參考
http://zeroplex.blogspot.com/2007/01/usbmonsdll-kb2006aexe.html
-__- 鐵傲所見即得模式好難調整 ...

[ 本文最後由幻影神兵於 07-9-2 09:46 PM 編輯 ]