引用:
|
作者: haluko
發現該木馬入侵後會在windows xp電腦中製造兩個檔
C:\windows\system32\kerne0223.exe
C:\windows\system32\kerne0223.dll
同時也在註冊碼
HKEY_CURRNT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN中產出
“KERNE0223”=” C:\windows\system32\kerne0223.exe”
|
我可以確定你 "先前" 真的有中毒...
但是你已經 GHOST 回復了，所以病毒可能也被你蓋掉了，
建議你再做一次完整掃描，或許會比較安心...