最近工作的地方大中毒,
感染的是一支叫WORM_SPYBOT.HW的病毒,
中毒的機器會再去感染別台電腦,
於是整個區域網路就陷入了癱瘓。

中毒的電腦會在%windir%目錄下產生一個svchost.exe的檔案,
正常的話svchost.exe的檔案應該是在%windir%/system32目錄下的,
如果svchost.exe不在%windir%/system32目錄下,
那麼這個svchost.exe檔應該是有問題的,
另外這個病毒會在更改登錄檔如下,
機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
名稱:SHELL
值:Explorer.exe %windir%\svchost.exe

移除病毒的方法
一、刪除%windir%下的svchost.exe檔
可以利用PowerRmv這個軟體來移除病毒。
二、修改登錄檔
機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
名稱:SHELL
值:Explorer.exe

jck11 發表在 痞客邦 PIXNET 留言(1) 人氣()


留言列表 (1)

發表留言
  • HiHello2276
  • 我了解中毒的苦與恨
    之前我也有過這樣
    真的氣到不行的令人想抓狂