關於hcalway.sys的病毒
 

在硬碟中是以NTFS的方式運作的,但中毒了 hcalway.sys 和 WWWHACK病毒,
好不容易的假期又要處理這棘手的病毒 傷腦筋 :sxde45fty
請教版友們,有好方法殺掉這兩個病毒的程式嗎 3Q

一.C:\windows\system32\drivers\
hcalway.sys

1.在dos下把唯讀取消,再del它
attrib hcalway.sys -r

2.用類似unlocker的軟體移除它

它有在regedit內的地方
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

有看到這個也要砍
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
裡面若有MoveSearch

二.WWWHACK
1.這大部份是用來破解密碼用的,也就是類似利用暴力破解(一直猜)來解開別人的密碼
泥就不要用就好,或是猜完別人密碼後,把它移除

2.用unlocker可能可以移除

三.泥最好要做好windows的更新,防毒也要更新,最好再用個類似ad-aware的軟體掃一掃

感謝didi前輩 :ddrf567h:

感謝DIDI大大
剛好我也有這問題
真是太感恩了