2006年9月4日

死亡筆記本

不知道有沒有人跟我一樣被筆記本病毒給搞到快瘋了

難道這就是不使用正版的下場?

不!我堅持這是微軟太濫了



筆記本病毒:

感染後的明顯症狀是各資料夾下會出現desktop.ini筆記本檔案,裡頭會出現以下資料

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

系統裡的特殊資料夾設定會被竄改

EX:我的文件,我的最愛等ICON與檔名改變

使用搜尋尋找desktop.ini檔案,應該會出現2或4個

diver:\WINDOWS\desktop.ini

diver:\WINDOWS\system32\desktop.ini

以上兩個是系統安裝即會出現的,檔案修改日期應是在2001年左右(XP)

diver:\Program Files\Microsoft Office\Office10\1028\DataServices\desktop.ini

diver:\Program Files\Common Files\Microsoft Shared\web server extensions\50\bin\desktop.ini

以上兩個是辦公室系統的,檔案修改日期應版本而定,XP約為2000年

此病毒通常會與3.exe病毒一同出現



3.exe病毒:

感染後的明顯症狀是網路未被中斷,卻無法瀏覽網頁,但Yahoo、MSN等通訊軟體正常

且此病毒會快速感染其他執行檔,特別是檔案大的

EX:遊戲執行檔幾乎無一倖免

3.exe並不限定只感染系統硬碟,補助硬碟也有可能遭殃



感染以上病毒有可能會出現以下相關檔案:

111.dat

222.dat

333.dat

Vcab.dll

ad003.exe

Kjwall.gif

Folder.htt

wincfgs.exe

svhost32.exe

KB20060111.exe



以下連結有相關處理辦法

連結(如不能轉連,收到通知後將刪除)

沒有留言:

張貼留言