To 開啟後會跳出很多網頁廣告 Or 防毒會掃出 Ramnit.a 的人

雪楓月舞 · 發表於 2016-12-1 13:37:57

那廢話不多說直接進入教學 (原理會附在最下方有任何問題歡迎直接提問步驟如下：
1.打開資料夾

2.裡面有個名叫 localhostSrv.exe 的檔案先把它刪除

3.再新增一個檔案命名為 localhostSrv.exe (任何檔案都可以重點是副檔名要改成 exe)
總之建立好之後對檔案右鍵 > 內容要長的跟下面的一樣

4.將唯讀屬性打勾然後按確定

5.打開遊戲開始玩
---------------------------------------------------------------------
如果以上檔案改完之後防毒還是掃出 Ramnit.a
請接著做以下步驟
1.進入 C:\Program Files (x86)\Microsoft
看看有沒有一個檔案叫做 DesktopLayer.exe (請記得注意隱藏的檔案)
如果有請做下面步驟 (沒有的話那我也無解了QQ 不過你可以在下面發問
2.按照樓上 1~4步驟先把原本的刪除再建立一個一模一樣的檔案
---------------------------------------------------------------------
接著是最後一部分 ( 原理.原因 ) 不想看的人可以跳過

原因:
經過我的不專業研判應該是登入器 (localhost.exe) 感染了Srv病毒
會自動建立出一個 localhostSrv.exe (其實真正可用的Srv病毒殺傷力很大) 但是這個還好
因為一個正常的 Srv病毒並不會導向一般的網站而是導向一個他們製作好的連結並下載dll 或其他檔案接著執行並注入登陸檔進而達到感染電腦 ( 之後我會拆解我們感染的Srv 最近沒甚麼空~
接著這個Srv讓我匪夷所思的就是建立 Ramnit.a 這個蠕蟲病毒 (蠕蟲病毒是甚麼請上網google)
這個蠕蟲殺傷力好像也不大只是我的防毒會一直跳出來有點煩0.0

解決原理:
既然知道了他是透過建立檔案並執行來達到他們要的效果
那我們只要把它建立的檔案刪除(好險沒有被改到太多登陸檔或常駐記憶體不然刪除就很麻煩了)
並建立一個同名檔案設定成唯讀 (唯讀就是只能讀取這樣它就無法建立檔案了也就不會有進一步的感染問題

共收到 0 A幣

打賞榜

暫無

暫無

暫無

暫無

----