冰夜ぁ狂雨自制最新病毒 3家报

傻猪猪米走鸡

人家说是怎么杀掉……
是中了以后真么杀……

ballakay

原帖由 htyhzd 于 2008-8-2 21:18 发表
任务管理器已被管理员停用 怎么办啊
这个病毒删不掉了

改注册表!

abcdafgh

這個...好像不難耶
將以下命令列存成bat檔後運行即可刪除，並回復系統設定

@echo off
taskkill /F /FI "imagename eq QQ*"
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "WiniDows" /f >nul 2>nul
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v "DisableRegistryTools" /f >nul 2>nul
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v "DisableTaskMgr" /f >nul 2>nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d "(原本首頁的位置)" /f >nul 2>nul
del "%SystemRoot%\Temp\*.*" /f /q >nul 2>nul
del "%UserProfile%\local settings\temp\*.*" /f /q >nul 2>nul
del "%SystemRoot%\autorun.inf" /f /q >nul 2>nul

for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (
if exist %%a:\autorun.inf echo.
attrib -a -r -s -h "%%a:\autorun.inf" >nul 2>nul&del "%%a:\autorun.inf" /f /q >nul 2>nul
)

for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (
if exist %%a:\QQ168.exe echo.
attrib -a -r -s -h "%%a:\QQ168.exe" >nul 2>nul&del "%%a:\QQ168.exe" /f /q >nul 2>nul
)

echo.
pause
exit

黄金马甲出租

原来是被lkBS的那个，没兴趣

kikyo9527

原帖由 轻闲一柳 于 2008-8-2 21:34 发表
KIS8.0.454

我的是这样的 怎么设置成你的  允许 和 拒绝  样子

wj89891

哦
这么牛啊~~~~~~~~~~~~~~·

JY-YZX714

质量还是太低了
ug直接kill it
运行这个，eq阻止
日志：
2008-08-03 09:13:12        文件保护(读取文件)     操作:阻止
进程路径:E:\virus\TokyoHotn0345\TokyoHotn0345.exe
文件路径:F:\autorun.inf

maplemac

TF自己加个规则就搞定了，可惜没加删除程序保护的规则，这个AUTORUN把我桌面上所有的安软安装包都删除了

dl123100

试了下 好像中毒后修复不是很难

ctyycti

红伞 Miss
手工删除
很轻松

[ 本帖最后由 ctyycti 于 2008-8-3 13:33 编辑 ]