ªð¦^¦Cªí ¦^´_ µo©«

²³æ¤T©Û`ÀË´ú¦Û¤v¬O§_¤¤¤F¤ì°¨

§@ªÌ: wen ¤é´Á: 2007-7-5 12:21 ¾\Ū: 1454 ¤H ¥´¦L ¦¬Âà ¤j ¤¤ ¤p
²³æ¤T©Û`ÀË´ú¦Û¤v¬O§_¤¤¤F¤ì°¨
1¦b¹B¦æ¥iºÃÀÉ«e¡A¥´¶}¥Ø¿ýC:\WINDOWS©MC:\WINDOWS\system32¡]­«ÂI¡^¡A¿ï¾Ü«ö®É¶¡¶¶§Ç±Æ¦CÀÉ¡CµM«á¹B¦æ¥iºÃÀÉ¡A±µµÛ¨ê·sSYS©MWINDOWS¥Ø¿ý¡]ª`·N¦bÀɧ¨¿ï¶µùاâÁôÂÃÀɳ]¸m¬°¥þ³¡Åã¥Ü¡^¡C¦pªGµo²{µ{¦¡¥X²{·s¼WÀÉ¡A90%´N¬O®¹¸j¤F«áªù¡I

       ¤j®a¤U¨ìªº³nÅé¡Cµ´¤j³¡¤À¬O¤£¥i¯à»Ý­n¦w¸Ëªº¡C¤]´N¬O»¡¤£»Ý­n¼W¥[¬Y¨Ç¨t²ÎÀɤ~¯à¹B¦æ¡C¦Ó¥B¥]¬A«Ü¤j¤@³¡¤À»Ý¦w¸Ëªº³nÅé¡A¦A­«·s¦w¸Ë¨t²Î«á¡A¤]¥i¥H¨Ï¥Î¡C¥u¬O»Ý­n­«·s¿é¤Jµù¥U¸ê°T½}¤F¡C

      ¦Ó¹ï©ó¤j®a¤U¸ü¨ìªº´XM¤j¡A¬Æ¦Ü´X¦ÊKªºµ{¦¡¡A¦pªG¥X²{¦bSYS©MWINDOWS¥Ø¿ý¹B¦æ«á¼W¥[·s¥iºÃÀɪº¡Cµ´¹ï¬O«áªùµLºÃ¡C

2ÀË´ú¥»¦a³q«H¡C¥´¶}CMD¡A¿é¤Jnetstat -an¡A³o­Ó®É­Ô§A´N¥i¥H¬Ý¨ì¦Û¤v¥Ø«e¥¿¦b©M¨º¨ÇIP°ð¶i¦æ³q«H¡C¥H¤Î¥»¾÷¦s¦bªº°ð¡C¦pªGµo²{¦Û¤v¦b³s±µ¬Y¨Ç­¯¥ÍIPªº®É­Ô¡A´N­nª`·N¤F¡I«Øij¦bÃö³¬QQ©MIE³o¨Çµ{¦¡«á¬d¬Ý¥»¦a³q«H¡C³o¼Ë¨¾¤î«Ø¥ß¹L¦h³q«H¡A¼vÅTÀË´ú¡C

3¬d¬Ý±Ò°Ê±M®×¡C¶}©l-¹B¦æ`¿é¤J¡GMsconfig.exe¡A¥´¶}±Ò°Ê±M®×ºÞ²z¡A¬d¬Ý¶}¾÷±Ò°Ê±M®×¡C¥¿±`ªº¹q¸£±Ò°Ê±M®×¥u»Ý­n3­Ó¡C¤À§O¬°¡GIMJPMIG.EXE/TINTSETP.EXE/SOUNMAN.EXE/CTFMON.EXE¡C¦pªG§Aµo²{¦b¨t²Î¥Ø¿ý¦h¥X¤F±Ò°Ê±M®×¡A´N­n¯d¤ß¤F¡I

    ¥H¤W¤T©Û¨¬°÷¹ï¥I¨º¨Ç§K±þ«áªù¡C¦Ü©óµo²{«áªù¤§«áªº¨Æ±¡´N¦Û¥Ñµo´§¤F~±ÀÂË¡GGHOST¡A¨t²Î«ì´_¤¤ªº¸g¨å¡I±þ¬r³nÅé©M¨¾¤õÀð¯Âºé¬O¹Ï­Ó¤ß²z¦w¼¢½}¤F¡CÁÙ¬O¤â¤u¬d¨Ó±o¦w¥þ~³s§Ú¦Û¤vªº«áªù³£¯à¹L¥þ±þ¬r¡C·íµM¦Û¤v¤]©È¤¤¤F¡C¡C¦³ªº®É­Ô¤£­n¤Ó¬Û«H¦Û¤v¤F¡A«Øij¸ËµêÀÀ¾÷~³o¦~ÀYªÀ·|¤uµ{¾ÇNB¡A´¿¸g¦³­Ó·dºô¸ô¹CÀ¸ªº°Ó¤Hª½±µ¦¬¶R¤F§Ú¤@­Ó²{¹ê¤¤ªºªB¤Í¡Aµ²ªG¨º¡§ªB¤Í¡¨¨Ó§Ú®aª±¡A¶X§Ú¤£ª`·N¡Cµ¹§Ú¹B¦æ¤F¡§°Ó¤H¡¨ªº«áªù¡C¡C¡C¡C
2005.12.04¤£¹w´Á¹J¨£¤°»ò¡B¤~¥i¯à¤°»ò³£¯à¹J¨£¡C
¦pªG§A¬O·|­û¡A¦³¥ô¦ó¨Ï¥Î¤Wªº°ÝÃD¡A½Ðµoµu°Tµ¹§Ú(wen)
¦pªG§A¬O³X«Èªº¸Ü¡Aµù¥U¤§«á¥i¥H±o¨ì§¹¾ãªºÂsÄýÅv­­
ªð¦^¦Cªí