作者greeniee (Tammi)
看板AntiVirus
标题Re: [中毒] 执行efix474後explorer.exe无法使用
时间Thu Aug 21 00:24:44 2008
log如下:
http://kotuha.com/file/bDIxy-log.html
请问这个恶意程式也是透过usb传播的吗?
感谢您!
※ 引述《junorn (威廉华勒斯)》之铭言：
: 复制下列文字
: File::
: c:\windows\System32\ntlmasi.dll
: C:\WINDOWS\System32\drivers\trcboot.exe
: C:\WINDOWS\system32\MsnShell32.dll
: Registry::
: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
: \CurrentVersion\ShellServiceObjectDelayLoad]
: "MsnShell32"=-
: Driver::
: TrcBoot
: 注意：上面[HKEY和底下Current这两行要合并成一行
: 然後将开启记事本将复制的文字内容贴上
: 档案名称取名为EScript.txt
: 档案类型选所有档案
: 编码选ANSI
: 然後将EScript图示拖曳到EFix475图示上
: 之後依照指示动作，执行期间会重开机
: 跑完之後一样将桌面上面的log文字档内容贴上来
: ---------------------------------
: 应该还是恶意程式搞的..
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.165.74.75