computer 版 (精华区)

发信人: chumsdock (微笑服务), 信区: computer       
标  题: 把杀毒的方法给大家宣传一下吧：
发信站: BBS 听涛站 (Thu Jan  8 00:03:04 2004), 站内

【 以下文字转载自 MSE12 讨论区 】
发信人: chumsdock (微笑服务), 信区: MSE12       
标  题: 把杀毒的方法给大家宣传一下吧：
发信站: BBS 听涛站 (Thu Jan  8 00:01:46 2004), 转信

这次大家中的毒是Downloader.Slime
不是很厉害的一个东东，Norton给它的危险等级定的是比较低的。所以不用太担心
它的原理是，往windows\system32目录下复制一个rundll.exe文件，出现一个随机的图标
然后把注册表里面的
HKEY_CLASSES_ROOT\exefile\shell\open\command
的default值改了，你看了就知道，正是用它的rundll.exe文件来关联的exe文件
所以如果你删了它的话，exe文件就会无法打开，这不是病毒发作，只是临死找垫背。

解决方法：在安全模式下，或者如果你有双系统，可以用另外一个系统来查中毒的那个系
统，总之保证把它杀掉。

然后就是要把注册表改回来
一个脑筋急转弯
把你的regedit.exe事先复制出一个regedit.com来，然后用regedit.com，就可以启动
注册表编辑器了，找到上面的键值，default里面有一些值，不要都删，把有关
rundll.exe的部分删掉，后面的留着，就是  "%1" %*
这样你的exe文件就不会再出现什么问题了。

这下大家放心了吧

--
[离开]

      我搬家了  
      原因不是因为它经常停电和漏水
      只是
      我已经开始留恋了......


※ 来源:·BBS 听涛站 tingtao.net·[FROM: 219.224.174.181]