Re: [建議] 檢查有沒有中疾風
※ 引述《nokajaejin (noka )》之銘言:
: 為了安全起見
: 大家還是檢查一下自己有沒有中疾風
: 有中了就要趕快解
: 有的疾風不會馬上發作
對阿對阿 我發現病毒入侵跟發作差了一天多....
: 但一發作
: 就後果不堪設想
: 還有~~95和98也會中
元老疾風不是只攻擊2000跟xp嗎
變種ˋ的會攻擊95 98了喔....變先進了=.=
: 所以佑亭....嗯~~檢查一下吧
: 判斷是否中毒:
: 開啟[工作管理員](Ctrl+Alt+Del)
: 點選[處理程序]查看
: 是否有msblast.exe在執行
我找不到這個檔(應該是沒有)
我的是lsas.exe(不是LSASS.EXE喔!很像別搞混)
這個檔會佔掉你cpu100%的使用率~電腦會變的超慢!!
lsas.exe是利用explore.exe作為殼的...
所以你電腦用到一半出現explore.exe必須關閉之類的警告,
就最好去看一下有沒中獎
: 若有發現此檔名則是中了"疾風病毒"
: 查看C:\>windows\system32\wins\
: 此目錄下若有dllhost.exe及svchost.exe
這兩個我好像有....=3="...剛剛看了只有SVCHOST.EXE
: 則中了疾風變種病毒
: 更進階的判斷
: 從開始->執行->打入 regedit 查看
: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services是否有出現下列兩個子鍵
: RpcPatch與 RpcTftpd
: 若有則中了疾風變種病毒
不行阿
regedit開約10秒就會被阻擋...自動消失=.="...
有些pitch電腦也不讓你pitch...會被檔下
要裝防毒也不行...installer(不會拼?)錯誤...
所有方法我都試過了.....殺不掉...看來只有全部重慣一途.....
總之...這是個很機車的病毒!!(怒)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 163.25.147.2
※ 編輯: puring007 來自: 61.231.59.239 (12/18 17:17)
※ 編輯: puring007 來自: 61.231.70.218 (12/18 18:58)
討論串 (同標題文章)