龍岡電腦維修站

關於部落格
平鎮市龍南路121號
  • 850139

    累積人氣

  • 24

    今日人氣

    0

    訂閱人氣

色情廣告病毒

 

檢查方式:

1.開始->執行>msconfig

2.在啟動頁面裡找 ,將命令的欄位拉大一點,往下找;

  如果有發現一個mshta:開頭的東西,就八九不離十了。

3.大概都是長這樣 mshta:c:programdataXXXXXXXXX.hta  

  XXXXX代表隨機的英文字母組合。(要抄起來)

解決方式

1.叫出工作管理員,ctrl+alt+del  ,

  處理程序裡面有一個mshta.exe,

  點選按右鍵,>結束處理程序樹狀目錄,確定。

2.到 c:programdataXXXX   XXXXX代表隨機的英文字母組合。

  (programdata為隱藏的資料夾,需先顯示隱藏的資料夾。)

3.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖.

4.將整個資料夾刪除(shift+del)。

5.執行msconfig 將啟動裡面的mshta

  開頭的那個項目打勾取消掉。

6.重新開機。

關於mshta.exe 這個檔案是正常檔案,
是屬於系統用來執行 hta 的檔案,
常用於離線式收信中瀏覽信件時呼叫使用,
或者許多軟體的說明檔案,
為了方便使用者閱讀寫成網頁模式,時使用。
卻被病毒運用來執行惡意程式,
通常會呼叫這個程式指向惡意的網站並執行....

相簿設定
標籤設定
相簿狀態