☆** 奶油冒險團 重要公告 **☆
奶油的成員請常上公會留言板&部落格,隨時會有新的資訊分享給你~也請大家分享你的星光精靈的生活點滴!! 公告:週日炎團13:30集合 週三炎團 19:30請週日龍團 17:00 週一龍團 19:40 龍團成員 請隨時打好變身密藥.隨時待命

 

懷疑自己有木馬程式病毒的千萬一定要來看...

PS.這個木馬程式有些是隱藏檔 官方的掃駭程式.PC.鐵賽.諾頓.都是掃不出來的。

1.惡意病毒hookit『鍵盤側錄程式』
視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入hookit
→查詢那邊先找c槽然後d.e.f(看你有幾個都要找一次)
→然後按立即搜尋讓它搜尋一下,
如有找到此檔,代表你的電腦內有『鍵盤側錄程式』,
●處理方式:對著他點一下,然後按一下Delete那顆把它刪掉。

2.惡意程式smcsvr『木馬程式』
用同樣步驟把hookit換成smcsvr再搜尋一次,
如有找到此檔,則代表您中了『木馬』。
找到smcsvr按Delete是無法刪除的,因為它會說他正在執行。
●處理方式:開始→執行→輸入msconfig→按確定→選擇最右邊的『啟動』→
把SMCsvr.exe(有時候有好幾個)打勾取消(然後先不要按確定或是套用),
到視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入smcsvr→
然後搜尋smcsvr找到後把它刪除,需重新開機。

3.惡意程式peep

此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成poop再搜尋一次,
通常會存放在c:\winnt\system32目錄之下,
●處理方式:找到的檔案不在正常目錄下的都按Delete刪除掉,
(正常之explorer.exe是存放在c:\winnt之目錄之下),
peep.exe木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

4.惡意程式service

於網路連線後以TCP方式連線至跳版主機之53port,一般53port為DNS之用

用同樣步驟把換成service再搜尋一次,
正常之系統檔為services.exe,存放於c:\winnt\system32目錄之下,
若電腦有service或非位於c:\winnt\system32目錄下,檔案則可能受到感染。
●處理方式:把不在正常目錄下的檔案,對著他點一下,然後按一下Delete那顆把它刪掉。

5.惡意程式iexplore

該程式改編自知名偷密碼程式之passwordspy、Backdoor.PowerSpider及PWSteal.Netsnake,
為知名收集密碼資訊程式的變種,
會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。

用同樣步驟把換成iexplore再搜尋一次,
iexplore.exe被置於c:\windows\system32目錄中(正常位於c:\program Files\Internet Explorer)
●處理方式:把不在正常目錄下的檔案,對著他點一下,然後按一下Delete那顆把它刪掉。

《特別注意》:
其他異常程式:
包括exec3.exe、r_server.exe、hiderun.exe、
gatec.exe、gates.exe、gatew.exe、nc1.exe、
radmin.exe、hbulot.exe
等已知檔名之惡意程式,另需人工檢核是否有異常程式,
如「*.bat」及「*.reg」通常為駭客入侵後安裝惡意程式使用之檔案,
及pslist.exe、pskill.exe、pulist.exe等p開頭之檔案『則為駭客工具檔案』,
以上檔案通常存放於c:\winnt\system32目錄之下。

PS:這一篇是我在網路上看到的,給一些不灌防毒軟體和防木馬程式的人
(因為怕中木馬和病毒)參考...........

6恢復網路暢通

在win2000/xp底下:先選"開始",點"執行",輸入"cmd"
出現dos視窗後,打入"ipconfig /release"
再輸入"ipconfig /renew"即可釋放ip

7修復你的 INTERNET EXPLORER

WinsockXPFix

 

下載教學

1


2

圖片如果沒有全開ㄉ話  請案滑鼠右鍵另存目標到桌面看

 

下載完畢後 直接點檔案兩下 選FIX之後 就會開始修復你的INTERNET EXPLORER修復完後 會自動重新啟動你的電腦

當你不能上網時 或首頁變掉  等..... 都可以用這套程式來修復

 

創作者介紹

星光精靈之奶油冒險團2013

ROL910 發表在 痞客邦 PIXNET 留言(1) 人氣()


留言列表 (1)

發表留言
  • hi
  • 正常之系統檔為services.exe,存放於c:\winnt\system32目錄之下,
    若電腦有service或非位於c:\winnt\system32目錄下,檔案則可能受到感染。


    什麼意思 聽不懂
找更多相關文章與討論