广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2768 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
avery243
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] Wind0ws.exe问题请教
各位大大您好:
请问各位有遇过一只执行档的病毒名称为wind0ws.exe的病毒吗?
他的行为模式类似kavo taso等等相关病毒,也是会产生一个autorun.inf的隐藏档
目前小弟以现有的usb病毒扫描程式,均无法完整的清除病毒
他会在各磁碟底下(比如说C:\ D:\ E:\)产生wind0ws.exe还有C:\WINDOWS\system32底下也会有"_wind0ws.exe"
小弟以批次档让各disk产生一个autorun.inf的资料夹,在将系统中所有的wind0ws.exe删除并重开机后
已经不会再出现wind0ws.exe这支程式,但是register中还是会有...感觉无法清除的很彻底
请问有哪位大大有处理过相关病毒的经验吗?
谢谢~


献花 x0 回到顶端 [楼 主] From:台湾中华HiNet | Posted:2008-05-08 10:13 |
andy33448
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x26 鲜花 x368
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

没遇到过 最好做SREng报表po上来看看会比较好
因为每个病毒的关联档都大不相同
一般都会透过登录档.开机自动启动或ini档存活
但现在的病毒..很机车
不是简简单单的删档就一定有辨法解决..


献花 x0 回到顶端 [1 楼] From:台湾和信超媒体宽带网 | Posted:2008-05-09 10:48 |
jim0581
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x2
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

你可以执行登录档

开启regedit→编辑→寻找→输入wind0ws.exe,按找下一个

找到wind0ws.exe直接删除,按F3可以继续搜寻下一个.直到确定没有这个病毒 表情


献花 x0 回到顶端 [2 楼] From:台湾中华电信HINET | Posted:2008-05-17 14:09 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.076770 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言