標題: [原創] Win32/IRCBot.VX的解法 [打印本頁]

---

作者: ProEdwin    時間: 2007-3-6 17:27     標題: Win32/IRCBot.VX的解法

已證實為 Win32/IRCBot.VX (NOD32)
這個比舊的更可怕
一按就自動下載 + 執行
NOD32 的 2039版本已可偵測到

"Heeey! I saw a picture online and im definately sure its you , the one on the left rite??
h t t p://ww.xxxxxxxx.com/picdata/39ak4f2/picture(DL).php

如收到以上信息,請勿按下連結!!!!!!!!

解法方法：(未經證實)

1.刪除以下檔案

C:\WINDOWS\ati3evx.exe
C:\autorun.inf
C:\pif.exe

如果你有 D:\ 甚至 E:\ 等
請小心檢查 D:\ 入面有無
autorun.inf 和 pif.exe

*如不能手動刪除以上兩個檔案,請開啟NOTEPAD 本文出自香港討論區 www.discuss.com.hk
輸入以下文字
----------------------------Start---------------------------
del C:\WINDOWS\ati3evx.exe /f
del C:\autorun.inf /f
del C:\pif.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat

2.開始MSCONFIG : 執行-->msconfig

如果在 msconfig 中的啟動的位置找到

C:\WINDOWS\ati3evx.exe ,
C:\autorun.inf 或
C:\pif.exe

請untick在旁的小格,接著重新開機

---

歡迎光臨 SPY NET (https://spynet.fun/)

Powered by Discuz! 6.1.0