TShopping

 找回密碼
 註冊
搜索
查看: 1134|回復: 0

[分享] ghost.pif病毒的查殺方法

[複製鏈接]
發表於 2008-9-22 19:17:01 | 顯示全部樓層 |閱讀模式
 
Push to Facebook Push to Plurk Push to Twitter 
作者: shexh 發表日期: 2007-06-17 12:06 文章屬性: 複製鏈結
[url=http://big5.ccidnet.com:89/gate/big5/shexh.blog.ccidnet.com/blog/ccid/do_showone/tid_153085.html]http://big5.ccidnet.com:89/gate/big5/ ... o_showone/tid_153085.html[/url]


這個病毒會獲取某些安全軟體的安裝目錄,並且在這些軟體的目下下生成一個ws2_32.dll命明的文件夾,從而使這些安全軟體失效。
因為這些軟體運行時候會載入ws2_32.dll ws2_32.dll正確的位置是在system32下面 而軟體通常尋找dll的方法是首先從自己的文件夾中尋找 那麼病毒通過在這些軟體的文件夾裏創建一個偽造的ws2_32.dll從而導致軟體啟動時載入這個偽造的ws2_32.dll 導致啟動失敗!
解決方法如下:

1.安全模式下(開機後不斷 按F8鍵 然後出來一個高級功能表 選擇第一項 安全模式 進入系統)
打開sreng
啟動項目 註冊表 刪除如下項目
<{0CB68AD9-FF66-3E63-636B-B693E62F6236}><C:\Program Files\Internet Explorer\romdrivers.dll> [Microsoft Corporation]
雙擊我的電腦,工具,文件夾選項,查看,單擊選取"顯示隱藏文件或文件夾" 並清除"隱藏受保護的作業系統文件(推薦)"前面的鉤。在提示確定更改時,單擊“是” 然後確定
右鍵點擊 右鍵功能表中的打開 打開C盤
刪除
C:\Program Files\Internet Explorer\romdrivers.bak
C:\Program Files\Internet Explorer\romdrivers.bkk
C:\Program Files\Internet Explorer\romdrivers.dll
2.清空C:\DOCUME~1\用戶名\LOCALS~1\Temp下面所有內容
3.右鍵點擊 右鍵功能表中的打開 打開其他分區 刪除autorun.inf和ghost.pif
打開sreng
啟動項目 注冊表 刪除如下項目
<wosa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\woso.exe> []
<ztsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\ztso.exe> []
<mhsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\mhso.exe> []
<fysa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\fyso.exe> []
<jtsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\jtso.exe> []
<wlsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\wlso.exe> []
<wgsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\wgso.exe> []
<rxsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\rxso.exe> []
<wdsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\wdso.exe> []
<tlsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\tlso.exe> []
<dasa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\daso.exe> []
<wmsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\wmso.exe> []
<qjsa><C:\DOCUME~1\用戶名\LOCALS~1\Temp\qjso.exe> [] (
4.刪除 瑞星殺毒軟體 金山毒霸 江民殺毒軟體 卡巴斯基殺毒軟體 360安全衛士 等文件夾下名為ws2_32.dll的文件夾

 

臉書網友討論
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則



Archiver|手機版|小黑屋|免責聲明|TShopping

GMT+8, 2016-12-7 04:20 , Processed in 0.051223 second(s), 18 queries .

本論壇言論純屬發表者個人意見,與 TShopping綜合論壇 立場無關 如有意見侵犯了您的權益 請寫信聯絡我們。

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回復 返回頂部 返回列表