Re: [请问] 电脑画面被绑架了

楼主: ra065311 (萧云)   2016-06-29 09:52:27
※ 引述《hottuna1124 (SEIKO)》之铭言:
: 救救我~~我也中这个恶命毒
: 但我是执行.开始->执行>msconfig 后
: 并没有发现mshta:开头的东西......
: 打开c:\programdata\XXXX XXXXX
: 也没发现奇怪打档名的资料夹
: 现在只能每次开机时手动叫出工作管理员, 在处
: 理程序里面的mshta.exe,点选按右键,>结束处理程序树状目录
: 但无法根除,请问问题出在哪呢
mshta.exe是一个正常档案,只是被利用而已,一直结束它没有任何意义。
不找出元凶的话,广告只会一直出现。
但是,不要学原文有个推文把mshta.exe删除。
SREng载点 http://tinyurl.com/nt9yana
操作说明 https://www.ptt.cc/bbs/ask/M.1442666106.A.2FE.html
这类广告在我经验里解决率为96%,剩下的4%不是无法解决,是案主没有后续回应。
广告属于恶意程式的一种,但≠病毒,这边特别提一下。
然后,重灌虽是万灵丹,但对于这种问题重灌只是杀鸡焉用牛刀。
作者: RunDLL32 (古/靈/ç²¾/怪)   2016-06-29 10:18:00
千万不要把我砍了,虽然我很多假的
作者: OrzOGC (洞八达人.拖哨天王)   2016-06-29 10:21:00
砍的掉rundll32的话其实还蛮强的
作者: greg7575 (顾家)   2016-06-29 10:44:00
lol 就有自己版本的 rundll32 wwwwww
作者: hottuna1124 (SEIKO)   2016-06-29 21:39:00
那个载点下载的版本是过期的,不能用耶....
楼主: ra065311 (萧云)   2016-06-29 21:47:00
已寄信

Links booklink

Contact Us: admin [ a t ] ucptt.com