標題: [原創] MSN病毒的變種解決方法 [打印本頁]

---

作者: ProEdwin    時間: 2007-3-6 17:29     標題: MSN病毒的變種解決方法

岩岩試左 以下為病毒測試結果
進入
hxxp://www.wellwell.biz/pictures_/archive/6a4if9/pic_dl.php
會下載一個檔案 名為 DSC000439.pif
執行 DSC000439.pif
得出以下結果
於 c:\WINDOWS\system32\audise.exe
並自動執行 程序 c:\WINDOWS\system32\audise.exe
建立進程audise.exe
audise.exe 自動要求連上網絡
下載並生成了以下檔案
c:\Documents and Settings\[用戶名稱]\Local Settings\Temporary Internet Files\Content.IE5\UBA6ZQIL\s[1].exe
之後
自動執行 程序 s[1].exe
生成了以下檔案 s[1].exe 並自動結束
c:\drsss.exe
c:\WINDOWS\Debug\UserMode\userenv.txt
並自動執行 程序 c:\drsss.exe
建立進程drsss.exe
=============================
修復方法
下載 http://www.sendspace.com/file/m8qisr
解壓所有檔案到桌面
執行 run.bat
鍵入y 按 enter
批處理會
終止病毒進程
ie 及 msn
完成後 會自動關閉
移除中可能會出現 找不到 之類的字眼
不需理會
完成後
開回msn 應該就可以了
=====================

---

作者: jackson3000    時間: 2007-5-11 21:34

謝謝你的提供~!!
我會好好善用你的知識

---

歡迎光臨 SPY NET (https://spynet.fun/)

Powered by Discuz! 6.1.0