發信人: bbsterry@kkcity.com.tw ()
日期: 20 Oct 2005 16:35:12 GMT
標題: Re: 請問這個病毒要怎麼解呀??
信群: tw.bbs.comp.virus    看板: TWBBS/virus/A11LFHQ0
來源: <4Ke7i0$XPO@bbs.kkcity.com.tw>:54710, bbs.kkcity.com.tw
組織: KKCITY

※ 引述《sweetlyheart》之銘言：
> 請問各位大大..
> 人家的電腦只要一上網..NORTON就會跑出病毒警示的視窗..
> Norton AntiVirus在你的電腦上偵側到病毒
> 物件名稱:C:\Windows\fw_304.exe
> 病毒名稱:Trojan.Natspammer
> 採取動作:無法修復這個檔案
> 要把那檔案刪除也不能刪除..
> 請問要如何才能解這個病毒啊???
http://securityresponse.symantec.com/avcenter/venc/data/trojan.natspammer.html
網址如上！是外國網站@@

我個人懂一點點，就寫我懂的。不懂的就請其他高人來補述

此病毒會在
%System%\msvchost.exe←的地方新增他的病毒檔案

也會在登錄檔裡面
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
新增Msvchost.exe 用於視窗自動開啟時，讓你沒辦法在視窗中刪除

建議你的方式…
開機用安全模式開啟
跑去刪除以上所說的地方…檔案跟登錄檔都要刪
然後再掃毒…

如果有還原那就直接用還原…@_@
給你作參考囉！
--
[1;36m┌─────[33m◆[37mＫＫＣＩＴＹ[33m◆[36m─────┐[m[1;32m▇[33m─┐[37m     優質連線服務[36m隆[33m/[36m重[33m/[36m豋[33m/[36m場[33m!![m
[1;36m│[31m         bbs.kkcity.com.tw          [36m│[1;32m┴[m [1;33m └─[34m▇[m [1;33m  [31mKK[33mADSL 帶你環遊全世界[m
[1;36m└──[34m《[0;37mFrom:203.73.80.182      [1;34m》[36m──┘[31m KK[33mADSL[34m ┴[m [1;37mhttp://adsl.kkcity.com.tw[m
--
.