觀光客
電腦教學
隱藏選單
回應(89)
通報違規

 [教學] [教]妳是否中了病毒和木馬呢
胖胖的人
本文：03/13-04:15

僅供參考

PS.這個木馬程式有些是隱藏檔 官方的掃駭程式.PC.鐵賽.諾頓.都是掃不出來的。

1.惡意病毒：hookit『鍵盤側錄程式』
視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入hookit
→查詢那邊先找c槽然後d.e.f(看你有幾個都要找一次)
→然後按立即搜尋讓它搜尋一下，
如有找到此檔，代表你的電腦內有『鍵盤側錄程式』，
●處理方式：對著他點一下，然後按一下Delete那顆把它刪掉。

2.惡意程式：smcsvr『木馬程式』
用同樣步驟把hookit換成smcsvr再搜尋一次，
如有找到此檔，則代表您中了『木馬』。
找到smcsvr按Delete是無法刪除的，因為它會說他正在執行。
●處理方式：開始→執行→輸入msconfig→按確定→選擇最右邊的『啟動』→
把SMCsvr.exe(有時候有好幾個)打勾取消(然後先不要按確定或是套用)，
到視窗左下→按開始→按尋找→選檔案或資料夾→名稱輸入smcsvr→
然後搜尋smcsvr找到後把它刪除，需重新開機。

3.惡意程式—peep

此為木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

用同樣步驟把換成poop再搜尋一次，
通常會存放在c:\winnt\system32目錄之下，
●處理方式：找到的檔案不在正常目錄下的都按Delete刪除掉，
（正常之explorer.exe是存放在c:\winnt之目錄之下），
peep.exe木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

4.惡意程式—service

於網路連線後以TCP方式連線至跳版主機之53port，一般53port為DNS之用

用同樣步驟把換成service再搜尋一次，
正常之系統檔為services.exe，存放於c:\winnt\system32目錄之下，
若電腦有service或非位於c:\winnt\system32目錄下，檔案則可能受到感染。
●處理方式：把不在正常目錄下的檔案，對著他點一下，然後按一下Delete那顆把它刪掉。

5.惡意程式—iexplore

該程式改編自知名偷密碼程式之passwordspy、Backdoor.PowerSpider及PWSteal.Netsnake，
為知名收集密碼資訊程式的變種，
會蒐集受害者所輸入的帳號密碼後以電子郵件方式傳送至中國大陸的某個郵件主機。

用同樣步驟把換成iexplore再搜尋一次，
iexplore.exe被置於c:\windows\system32目錄中（正常位於c:\program Files\Internet Explorer）
●處理方式：把不在正常目錄下的檔案，對著他點一下，然後按一下Delete那顆把它刪掉。

《特別注意》：
其他異常程式：
包括exec3.exe、r_server.exe、hiderun.exe、
gatec.exe、gates.exe、gatew.exe、nc1.exe、
radmin.exe、hbulot.exe
等已知檔名之惡意程式，另需人工檢核是否有異常程式，
如「*.bat」及「*.reg」通常為駭客入侵後安裝惡意程式使用之檔案，
及pslist.exe、pskill.exe、pulist.exe等p開頭之檔案『則為駭客工具檔案』，
以上檔案通常存放於c:\winnt\system32目錄之下。

PS:這一篇是我在網路上看到的,給一些不灌防毒軟體和防木馬程式的人
(因為怕中木馬和病毒)參考...........

    回應(89)  (DMCA Compliance - Abuse 投訴)
[變更為 舊回應在上方][目前是 新回應在上方]
60年代
89 F：2020-04-24T10:35:20



(觀光客) Jose - 118.233.138.200
88 F：05/26-05:05
砍完重灌,系統會比重灌前乾淨=.=推.....
(觀光客) P~ - 114.47.80.215
87 F：03/13-11:38
p~
(觀光客) kjmib - 59.115.141.117
86 F：03/04-02:59
111
(觀光客) 推 - 122.126.69.207
85 F：11/15-21:21
推~~~~~~~~
(觀光客) 阿斯匹靈 - 114.41.68.71
84 F：08/31-14:58
爛帖
(觀光客) 21 - 218.163.147.83
83 F：08/02-09:07
3QQ~~~
K.Y.
82 F：07/18-23:41
推推推+1
(觀光客) 瘋狂比利 - 118.169.200.34
81 F：07/04-01:32
感謝分享!!
(觀光客) siori - 123.204.125.206
80 F：06/24-00:35
砍了重灌~不砍也得重灌，既然有機會可以救回系統何不去嘗試一下呢?謝謝大大地分享啦^^
(觀光客) 1 - 122.117.126.54
79 F：06/21-20:36
1111
(觀光客) 小苗 - 61.31.164.203
78 F：06/15-07:26
gogogo
(觀光客) 2047 - 219.91.6.124
77 F：06/14-18:01
thanx
(觀光客) 動漫迷 - 114.38.141.233
76 F：06/12-19:29
分享必推
(觀光客) 科科 - 61.228.96.132
75 F：06/09-01:56
別再相信沒有根據的說法了
較多的回應紀錄
[變更為 舊回應在上方][目前是 新回應在上方]
[0.10] 🍌