荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: PhilCF (缓考完咯 ^_^), 信区: Virus
标 题: Re: mep81F6.TMP.exe木马怎么解?
发信站: 荔园晨风BBS站 (Mon Mar 4 22:59:06 2002), 转信
diu 把我惹火了，终于搞掂了，好在不是我的机，中了几种木马，狂ft
PS：要到DOS下删除C:\WINDOWS\SYSTEM\load.exe(隐藏)
并一同删除C:\WINDOWS\wininit.ini才了事
原来木马在system.ini加了一行启动load.exe，怪不得注册表找不到
【 在 PhilCF (缓考完咯 ^_^) 的大作中提到: 】
: 删掉IdScrSav.exe????清除掉Runone的项目?
: 【 在 PhilCF (缓考完咯 ^_^) 的大作中提到: 】
: : 这个木马会在wininit.ini里加一行:
: : [rename]
: : NUL=C:\WINDOWS\TEMP\mep81F6.TMP.exe
: : 这样每次启动C:\WINDOWS\TEMP都会多两个文件共11M,日子一长C盘空间就没了
: : 清除C:\WINDOWS\TEMP并把wininit.ini删了,但是重起后wininit.ini又自动生成????
: : 而且每个盘都会自动共享???
: : 请问有什么方法把它完全清除?????
--
ＷＥＬＣＯＭＥ ＴＯ ＭＹ ＦＴＰ FTP://192.168.48.84
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.48.84]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店