2010年12月17日 星期五

病毒名稱:Infostealer.Lineage處理方式

移除步驟如下

關閉WindowsXP的還原系統
桌面-->我的電腦->按滑鼠右鍵->內容->系統還原->關閉所有磁碟上的系統還原系統還原。
更新防毒程式。
重新開機進入安全模式
開機時請按F8
進入安全模式。
用防毒軟體開始掃描電腦,並刪除以中毒之檔案。
修改註冊檔案
開始->執行->輸入regedit->確定
找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
刪除以下資料(右框中)
"[Random Name]" = "%ProgramFiles%\rundll32.exe"
"[Random Name]" = "%ProgramFiles%\explorer.exe"
"[Random Name]" = "%ProgramFiles%\Internat.exe"
"[Random Name]" = "%windir%\rundll32.exe"
"[Random Name]" = "%windir%\Internat.exe"


重新開機。
完成。

沒有留言:

張貼留言

示範公司 250 台電腦,資安更新還在靠人工?MIS 不想每天當「更新工讀生」:Windows、Linux 開源派送工具一次整理! #MIS資訊管理 #企業資安 #Windows更新 #Linux更新 #軟體派送 #開源工具 #IT自動化 #端點管理 #PatchManagement #Windows管理 #Linux系統管理 #WSUS替代方案 #電腦集中管理 #資安漏洞修補 #IT維運 #什麼都做!~良

最近資安漏洞消息一波接一波,Windows 要更新、Linux 要修補,OpenSSL 要注意,SSH 也不能放著不管。 MIS 每天除了處理 USER 的電腦問題,還得顧 Server、網路、備份及各種系統。假設公司有 USER + SERVER 約 250 台,環境同時存在 ...