今天凌晨時一時不查中了蠕蟲...
真是感到非常抱歉...orz...
這隻蠕蟲有相當多變種
運作模式類似,但是.exe和.dll, .zip的病毒檔名會隨著變種而不同
最新的防毒軟體病毒碼應該抓的到,請更新您的防毒軟體,找出對應的檔案
因為在下而中的應該是以下的變種,清除法如下
1.
開始-執行-regedit
刪除病毒啟動機碼:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjec
"printers"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"
以及對應的:
[HKEY_CLASSES_ROOT\CLSID\{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\InProcServer32]
@="libcintles3.dll"
(可以利用regedit的搜尋功能找到)
2. 重新啟動電腦
3. 刪除病毒文件:
3-1
刪除
C:\Windows\ 目錄下
由下列各字詞以及數字組成檔案名的zip文件
images
photos
album
photo
pictures
picture
3-2
刪除
C:\Windows\system32\目錄下
libcintles3.dll
intlprinters.exe
3-3(這個檔不一定會找到)
刪除
userprofile目錄下(C:\Documents and Settings\你的windows帳號名\)
的new.txt (某個裡面有許多用來當偽訊息的文字文件)
4.到https://login.live.com/
登入後更換MSN密碼
對在在下通訊錄上所有的朋友致上深深的歉意!
感謝您的來訪,這裡是chordate's blog(點我回或上方橫幅到首頁),簡單提示一下這個blog的功能:
1.利用RSS訂閱本站請按左邊RSS SUBSCRIBE下的圖示。
2.每篇文章下方comment連結按下去可以評論,簡短留言又找不到適當地方的話請到頁面最下方的Shoutbox(最多150字)留言。
3.左邊也提供類別分類、時間分類及站內搜尋功能,請多加利用,謝謝!
1.利用RSS訂閱本站請按左邊RSS SUBSCRIBE下的圖示。
2.每篇文章下方comment連結按下去可以評論,簡短留言又找不到適當地方的話請到頁面最下方的Shoutbox(最多150字)留言。
3.左邊也提供類別分類、時間分類及站內搜尋功能,請多加利用,謝謝!
Monday, July 30, 2007
MSN worms solution
Posted by chordate at 1:21 PM
Subscribe to:
Post Comments (Atom)
No comments:
Post a Comment