廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 3323 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
sendoh0222 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x1
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
文章表情[病毒蠕蟲] 中毒啦...Trojan-PSW.Win32.Delf.fz
這個病毒Trojan-PSW.Win32.Delf.fz
感然為rundll32.exe

我的卡巴掃的到..坎掉但重開機又有
載安全模式下掃到...坎掉..開機還是有..
請教那各大大能幫幫忙!!
感激不盡!!


[img]好文章好檔案就是要推
獻花 x0 回到頂端 [樓 主] From:台灣中華電信 | Posted:2005-08-28 15:55 |
jmieng
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x1
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

這應該有被值入東西吧
因為,你的程式正在執行中,所以,算唯讀,砍不掉
你查一下你的係統中,有沒有什麼是不用執行的程式
但,他又跑出來的那種,找一下

我曾遇過,再不然的話,你看一下你的登錄檔中
rundll32.exe後面是接什麼東西or 參數,找出可能是程式的名字

比如說
rundll32.exe C:\WINDOWS\system32\BtWizard.dll,ShowWizard(這是我在我的登錄檔中隨便抓的一組)
後面的就是他要跑的程式或著模組 C:\WINDOWS\system32\BtWizard.dll,ShowWizard
那因為是載入的關係,所以,會由rundll32去跑,當然,防毒抓到的時候會說是rundll
你找一下後面的那些,要是我也是這樣中毒的話,我會去找BtWizard.dll這隻檔案

然後,到dos 下砍掉
你再開機的時候,他會跟你說rundll32.exe 錯誤,找不到什麼的
再砍掉登入檔就可以了
試試吧,再不行的話,再討論

有錯誤的話,請指教~ 表情


獻花 x0 回到頂端 [1 樓] From:台灣數位聯合 | Posted:2005-08-28 16:27 |
北北
個人頭像
個人文章 個人相簿 個人日記 個人地圖
發文大師獎 創作大師獎 貼圖大師獎
知名人士
級別: 知名人士 該用戶目前不上站
推文 x85 鮮花 x906
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片



不要問:「自己得到些什麼?」應該問:「自己付出過甚麼?」
不要問:「自己有甚麼信仰?」應該問:「自己有甚麼善行?」

如去如來‧來去自如




獻花 x0 回到頂端 [2 樓] From:台灣亞太線上 | Posted:2005-08-28 18:55 |
sendoh0222 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x1
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

感謝大大~~
我已經處理完這個問題了!!
表情


[img]好文章好檔案就是要推
獻花 x0 回到頂端 [3 樓] From:台灣中華電信 | Posted:2005-08-30 15:28 |
bobocool
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x46
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

我好像也中了這個木馬程式,希望大大的說明可以解除我的困擾,謝謝!


獻花 x0 回到頂端 [4 樓] From:台灣中華電信 | Posted:2005-10-11 19:48 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.052827 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言