求助 - 關於hcalway.sys的病毒

didi · 2006-06-02, 09:04 PM

一.C:\windows\system32\drivers\
hcalway.sys

1.在dos下把唯讀取消,再del它
attrib hcalway.sys -r

2.用類似unlocker的軟體移除它

它有在regedit內的地方
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

有看到這個也要砍
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
裡面若有MoveSearch

二.WWWHACK
1.這大部份是用來破解密碼用的,也就是類似利用暴力破解(一直猜)來解開別人的密碼
泥就不要用就好,或是猜完別人密碼後,把它移除

2.用unlocker可能可以移除

三.泥最好要做好windows的更新,防毒也要更新,最好再用個類似ad-aware的軟體掃一掃

2006-06-02, 09:04 PM	#2 (permalink)
didi 長老會員榮譽勳章勳章總數5 UID - 9397 在線等級: 註冊日期: 2002-12-11 文章: 3184 精華: 0 現金: 108627 金幣資產: 108687 金幣	一.C:\windows\system32\drivers\ hcalway.sys 1.在dos下把唯讀取消,再del它 attrib hcalway.sys -r 2.用類似unlocker的軟體移除它它有在regedit內的地方 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 有看到這個也要砍 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 裡面若有MoveSearch 二.WWWHACK 1.這大部份是用來破解密碼用的,也就是類似利用暴力破解(一直猜)來解開別人的密碼泥就不要用就好,或是猜完別人密碼後,把它移除 2.用unlocker可能可以移除三.泥最好要做好windows的更新,防毒也要更新,最好再用個類似ad-aware的軟體掃一掃

	送花文章: 5, 收花文章: 101 篇, 收花: 171 次

Google 提供的廣告