MSN的木馬程式 - Ans.fyi 參考答案

MSN的木馬程式

[匿名]

2007-02-06 4:14 am

唔知大家有無入過呢個網
(為防止大家唔入，呢度的 http:// 變做了hXXp://)
hXXp://www.viotagallery.com/PIC/DATA/14/PartyG/picdown.php

小弟入左，仲run左，結果個MSN立即don左，仲死左機
D同學CALL我，話我係msn send左上面個網站比佢，佢好似我咁個MSN立即don左，仲死左機

大概係木馬~~

好彩，小弟平時有做系統還原，所以無事，但係我D 同學就...

有無人中過招？點預防？
請以中文回答，唔該講D有意義的說話，唔該哂~~

更新1:

個網址好似轉左新位，E家開唔到~

更新2:

好似比人惡意刪除左個web.

回答 (1)

用戶5002

2007-02-06 4:54 am

✔ 最佳答案

我岩岩都中左呢隻毒!呢d方法的確可以清除ga!

1.按 ctrl + alt + de 叫出工作管理員或於執行打 TASKMGR.EXE ---> Enter
1. 在工作管理員中按處理程式後停止 msync.exe 和 crsss.exe(不是 csrss.exe) (如果存在)
2. 刪除 C:\Windows\system32\msync.exe 和 c:\crsss.exe (如果存在)
*如不能手動刪除以上兩個檔案,請開始NOTEPAD
輸入以下文字
----------------------------Start---------------------------
del C:\Windows\system32\msync.exe /f
del c:\crsss.exe /f
pause
---------------------------End-----------------------------
儲存成Delete.bat 存檔類型一定要是任何檔案
執行Delete.bat
3. 在開始 -> 執行輸入 "msconfig&quot; -> enter, 在啟動中刪除 "Syncronization".

之後 reboot, 但請下次小心不要亂開 MSN 中的 URL.

# 如果在 msconfig 中的啟動未能夠尋找到 "Syncronization", 你可嘗試在 "位置" 中找尋有沒有一個指著 C:\Windows\system32\msync.exe
# 如果有請刪除它, 如果沒有理論上你 reboot 後也不會再受這隻病毒影響, 除非你中的是這病毒的變種.

👍 0 👎 0