|
 | 作者: villager [villager]
 版主 |
登录 |
| 有个MM用我的机器访问了http://nicex.126.com地址，等我下午回公司后打开QQ，就自动不断重复发出下列信息―― ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ (2003-09-18 15:21:42) 绝地苍狼(15938176) http://nicex.126.com 看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 我当时还以为QQ被盗了呢，后来发现都是些重复的信息，才感觉可能中招了，一问MM，果然如此，呵呵～～～ 解决办法： 1、运行regedit进入注册表编辑 2、定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 删除Intrenat键值（注意不是Internat），该键值让系统启动时自动运行下载到系统目录的木马程序intrenat.exe 3、检查其它包含“Run***”的键中是否也有该键值，删之。 4、再定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion检查相应的“Run***”键，处理方法同上。 5、重启电脑，删除系统目录中的木马文件intrenat.exe |
| 地主 发表时间: 09/18 16:25 |
 | 回复: asolos [asolos]  论坛用户 |
登录 |
|
还有什么方法????????? 简单点的 |
| B1层 发表时间: 09/20 12:25 |
| 回复: disun [benww]  论坛用户 |
登录 |
|
说穿了,清楚这些东西的原则就是两点,一为把他从自启动项里揪出来,二就是把它的主程序删了~~~~ |
| B2层 发表时间: 09/20 16:38 |
 | 回复: tommy_he [tommy_he]  版主 |
登录 |
|
对了，简单明了的就是这个意思，不过有的人不懂嘛！ |
| B3层 发表时间: 09/20 19:29 |
 | 回复: kk2003 [kk2003]  论坛用户 |
登录 |
|
为何我点击了几次进入也没有中招呢??? 有点奇怪............... 能说明一下吗？...我只用了天网....没用杀毒.... |
| B4层 发表时间: 09/20 20:58 |
 | 回复: roxbin [roxbin] 论坛用户 |
登录 |
|
internat.exe不是WINDOWS98下的输入法图标程序吗？ 跟QQ病毒有啥关系？ |
| B5层 发表时间: 09/20 23:17 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 访问http://nicex.126.com中招后的解决办法