Re: [請問] 電腦畫面被綁架了

作者: ra065311 (蕭雲)   2016-06-29 09:52:27
※ 引述《hottuna1124 (SEIKO)》之銘言:
: 救救我~~我也中這個噁命毒
: 但我是執行.開始->執行>msconfig 後
: 並沒有發現mshta:開頭的東西......
: 打開c:\programdata\XXXX XXXXX
: 也沒發現奇怪打檔名的資料夾
: 現在只能每次開機時手動叫出工作管理員, 在處
: 理程序裡面的mshta.exe,點選按右鍵,>結束處理程序樹狀目錄
: 但無法根除,請問問題出在哪呢
mshta.exe是一個正常檔案,只是被利用而已,一直結束它沒有任何意義。
不找出元兇的話,廣告只會一直出現。
但是,不要學原文有個推文把mshta.exe刪除。
SREng載點 http://tinyurl.com/nt9yana
操作說明 https://www.ptt.cc/bbs/ask/M.1442666106.A.2FE.html
這類廣告在我經驗裡解決率為96%,剩下的4%不是無法解決,是案主沒有後續回應。
廣告屬於惡意程式的一種,但≠病毒,這邊特別提一下。
然後,重灌雖是萬靈丹,但對於這種問題重灌只是殺雞焉用牛刀。
作者: RunDLL32 (古/靈/ç²¾/怪)   2016-06-29 10:18:00
千萬不要把我砍了,雖然我很多假的
作者: OrzOGC (洞八達人.拖哨天王)   2016-06-29 10:21:00
砍的掉rundll32的話其實還蠻強的
作者: greg7575 (顧家)   2016-06-29 10:44:00
lol 就有自己版本的 rundll32 wwwwww
作者: hottuna1124 (SEIKO)   2016-06-29 21:39:00
那個載點下載的版本是過期的,不能用耶....
作者: ra065311 (蕭雲)   2016-06-29 21:47:00
已寄信

Links booklink

Contact Us: admin [ a t ] ucptt.com