8tss2gwq.bat 病毒的解毒劑

8tss2gwq.bat 似乎正悄悄的透過USB碟流行著…

這個病毒似乎是KAVO病毒的變種，因為感染的方法與KAVO相同，會在windows的system32目錄下產生四個檔案，jwedsfdo1.dll、kxvo0.dll、kxvo.exe、j3ewro.exe，然後竄改一些Registry的設定，讓你無法看到隱藏的檔案，在每個可以寫入的磁碟根目錄加上 autorun.inf 、 8tss2gwq.bat 與 q0rppr.exe 。

製作這個解毒劑比較麻煩，因此也就不採用bat的方式製作，而是做好解毒劑，大家下載後就可使用。(謎:去年kavo流行的時候，怎麼沒有這麼好用的解毒劑呢?)


(點這裡下載檔案，檔案大小:229KB，SHA1: 0c4383c80fef9a34458d61a1824bd7ee)

留言

張貼留言

這個網誌中的熱門文章

[raspberry pi]強化樹莓派2B、3B的wifi連接，斷線時自動重新連接或重新開機

樹莓派2B使用外接的wifi介面卡時，就是那種USB介面的，常常會有斷線的問題，即使是樹莓派3B內建的wifi，偶爾也會造成一樣的困擾。因此，為了穩定度，必須手動做一些調整並加上一些程式碼來強化之！ 首先，把電源管理的功能關閉是必要的。樹莓派2B中，可以修改/etc/network/interfaces，在這個檔案中加入「wireless-power off」的敘述，重開機即可。但是這個方法在樹莓派3B上行不通，而需要在/etc/rc.local增加「/sbin/iwconfig wlan0 power off」，再重開機。是否已經正確關閉電源管理功能，可由指令「iwconfig」，看看Power Management是否為off。 再來，配合sudo crontab -e排程來執行網路介面是否up或down的修正，如下範例： #!/bin/bash NOW=`date "+%Y-%m-%d %H:%M:%S"` HOST=`hostname` wlan0=`cat /sys/class/net/wlan0/operstate` down="down" if [ "$wlan0" == "$down" ]; then     ip link set wlan0 down     ip link set wlan0 up     /sbin/wpa_cli -i wlan0 select_network 0     MSG="${NOW}: restart wlan0"     echo "$MSG"     sleep 10     wlan0again=`cat /sys/class/net/wlan0/operstate`     if [ "$wlan0again" == "$down" ]; then         MSG="${NOW}: reboot ${HOST}"         echo "$MSG"         /sbin/shutdown -r now     else         echo "${NOW}: wlan0 is
閱讀完整內容

架站資源整理清單

phpBB.com : http://www.phpbb.com/ 竹貓星球 : http://phpbb-tw.net/phpbb/ phpBBHacks.com : http://www.phpbbhacks.com/ XOOPS Official Site : http://www.xoops.org/ XOOPS 正體中文延伸計劃 : http://xoops.tnc.edu.tw/ XOOPS Cube公式サイト : http://xoopscube.jp/ XOOPS 中文支援站 : http://www.xoopscube.tw/ PunBB : http://www.punbb.org/ ezDIY.org - PunBB論壇程式 : http://www.ezdiy.org/punbb/ Discuz! Board Home : http://www.discuz.com/ vBulletin - Instant Community : http://www.vbulletin.com/ 台灣深藍vBulletin技術論壇 - Powered by vBulletin : http://twvbb.com/vbb/ phpArticle 文章管理系统 : http://www.21ds.net/ BB Modules Dev - Well known Bulletin Boards are modules... : http://bbpixel.com/ Invision Power Board : Powerful community software : http://www.invisionpower.com/ 藍色知更鳥 :: MD-Pro 中文官方網站 : http://www.robin.net.tw/mdpro.phtml MAXdev :: MDPro : http://www.maxdev.com/ TaiwanJoomla - 提供Mambo / Joomla架站軟體中文化支援 : http://www.taiwanmambo.com/ MamboXchange: 歡迎 : http://mamboxchange.com/ PHP-Nuke : http://phpnuke.org/ LifeType - OpenSource
閱讀完整內容