Re: [建議] 檢查有沒有中疾風

看板CM39th01作者 (布丁狗好可愛Q口Q~)時間21年前 (2003/12/18 15:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串2/2 (看更多)
※ 引述《nokajaejin (noka )》之銘言: : 為了安全起見 : 大家還是檢查一下自己有沒有中疾風 : 有中了就要趕快解 : 有的疾風不會馬上發作 對阿對阿 我發現病毒入侵跟發作差了一天多.... : 但一發作 : 就後果不堪設想 : 還有~~95和98也會中 元老疾風不是只攻擊2000跟xp嗎 變種ˋ的會攻擊95 98了喔....變先進了=.= : 所以佑亭....嗯~~檢查一下吧 : 判斷是否中毒: : 開啟[工作管理員](Ctrl+Alt+Del) : 點選[處理程序]查看 : 是否有msblast.exe在執行 我找不到這個檔(應該是沒有) 我的是lsas.exe(不是LSASS.EXE喔!很像別搞混) 這個檔會佔掉你cpu100%的使用率~電腦會變的超慢!! lsas.exe是利用explore.exe作為殼的... 所以你電腦用到一半出現explore.exe必須關閉之類的警告, 就最好去看一下有沒中獎 : 若有發現此檔名則是中了"疾風病毒" : 查看C:\>windows\system32\wins\ : 此目錄下若有dllhost.exe及svchost.exe 這兩個我好像有....=3="...剛剛看了只有SVCHOST.EXE : 則中了疾風變種病毒 : 更進階的判斷 : 從開始->執行->打入 regedit 查看 : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services是否有出現下列兩個子鍵 : RpcPatch與 RpcTftpd : 若有則中了疾風變種病毒 不行阿 regedit開約10秒就會被阻擋...自動消失=.="... 有些pitch電腦也不讓你pitch...會被檔下 要裝防毒也不行...installer(不會拼?)錯誤... 所有方法我都試過了.....殺不掉...看來只有全部重慣一途..... 總之...這是個很機車的病毒!!(怒) -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 163.25.147.2 ※ 編輯: puring007 來自: 61.231.59.239 (12/18 17:17) ※ 編輯: puring007 來自: 61.231.70.218 (12/18 18:58)
文章代碼(AID): #_uL34lD (CM39th01)
文章代碼(AID): #_uL34lD (CM39th01)