24 F →aju0921: 我這邊再推薦一個365掃毒雖然是對岸但殺病毒很有效 03/23 17:53. 25 F 推NSRC: bat 就批次檔,能連續執行多個檔案或命令的檔 03/23 17:53. ... <看更多>
bat檔病毒 在 可以教我怎麼刪掉bat檔嗎? - Mobile01 的推薦與評價
我剛才自己刪掉桌面的bat檔了!! 但隨身碟的病毒還是一樣被鎖住!完全不能存入檔案! 希望有好心人可以幫忙! 我有在windows照網路上用執行寫指令去移除或掃毒等都不 ... ... <看更多>
bat檔病毒 在 [轉錄][轉錄]SirCam思坎病毒- 精華區sttmountain - 批踢踢實業坊 的推薦與評價
※ [本文轉錄自 dbo 信箱]
作者: [email protected]
標題: [轉錄]SirCam思坎病毒
時間: Sat Jul 21 19:02:24 2001
作者: RugbyWei (系橄減肥營) 看板: D2X-310
標題: [轉錄]SirCam思坎病毒
時間: Sat Jul 21 17:09:40 2001
【網路新聞】
‧叫我第三名! SirCam思坎病毒不可不防
記者 /陳曉藍 台北報導
金帥、趨勢、賽門鐵克軟體公司今日均發布SirCam思坎病毒警告SirCam思
坎病毒是一個32位元的病毒,後面.BAT、.EXE、.COM、.LNK、.PIF之副檔
名是病毒所加上的,例如*.DOC.BAT,*.DOC.EXE等,當收信人執行附帶檔
,病毒會將自己複製到中毒者電腦中,收集電腦中e-Mail名單,自動將病
毒信發送出去,以利進行病毒行為,並能透過區域網路感染其他電腦。
SirCam思坎病毒雖剛現身不久,卻已迅速竄升至全球十大病毒排行榜的第
三名,在美國、英國、歐洲、亞洲等地皆有感染災情傳出,後續威脅力值
得注意。
病毒類型: e-Mail病毒
信件內容:
主旨: (附帶檔的檔案名字)
內文: (有英文及西班牙文2個版本)
(第一行為)Hi! How are you? (Hola como estas ?)
(中間內容隨機變換)
(最後一行為)See you later. Thanks (Nos vemos pronto, gracias.)
Hi! How are you?
附帶檔: *.BAT、*.EXE、*.COM、*.LNK、*.PIF
病毒行為:
●執行病毒後會將自己備份到C:\RECYCLED\SirC32.exe、Windows System
目錄下的scam32.exe。
●修改Registry的啟動區,以便開機時啟動病毒功能。
●修改
HKEY_CLASSES_ROOT\exefile\shell\open\command\Default=
"C:\recycled\SirC32.exe""%1" %* ,以便執行*.EXE檔時,均會啟動
病毒。
●感染"My Documents"(我的文件)中的*.GIF、 *.PDF、 *.JPG、*.JPEG
、 *.MOV、 *.MPEG、* .MPG、*.PNG、*.PS及 *.ZIP類型檔案,被感染
的檔案會再加上.BAT、.EXE、.COM、.LNK、.PIF其中一個副檔名,例如
:*.GIF.BAT、*.PDF. EXE等。
●透過區域網路感染有共享Windows目錄的電腦。
●發信給在電腦中收集到的e-Mail位址。利用自己的SMTP發信引擎偷發信
件,而不是利用 Outlook。
●可能會有硬碟空間被大量佔用,或者檔案被刪除,造成無法開機。
請用戶記得更新防毒軟體病毒碼,若不幸中毒,請按照下列趨勢軟體提供
方式解毒
1.按一下「開始」按鈕, 接著選取「MS-DOS 模式」
2.輸入下列指令:
REN REGEDIT.EXE REGEDIT.COM
EXIT
3.請選擇
hkey_current_user\software\microsoft\windows\currentVersion\
runservice,將右邊數值為driver32刪除之
4.請選擇hkey_local_machine\software\sircam,將sircam目錄刪除之
5.請選擇hkey_classes_root\exefile\shell\open\command,將右邊(def
ault)值為"c:\recycled\Sirc32.exe""%1" %*"請刪除"c:\recycled\
Sirc32.exe"保留""%1" %"
趨勢軟體 : https://www.tread.com.tw
賽門鐵克防毒軟體 : https://www.symantec.com/region/tw/
金帥防毒軟體 : https://www.ggreat.com.tw
----------------------------------------------------------------
--
◢ ▁▁★▁▁ ◣
▏ ╱╲ ▌ ╱╲ ▕ 「愛」字收藏一顆完整的心
▏ ▏愛 ▌ 情▕ ▕ 代表珍惜
▏ ◥◤ ▌ ◥◤ ▕ 「情」字依靠一顆站著的心
▏ ◢█◣ ▕ 代表陪伴
◥ 1980.10.03 ◤
--
ME 【 .機.緣.小.站. 】 bbs.me.ncku.edu.tw (140.116.31.28)
NCKU [ Post from: 140.116.103.25 ]
.
--
㊣Origin:《 成大計中 BBS 站 》[bbs.ncku.edu.tw] 來源:[p191101.adsl.ncku.edu.]
> -------------------------------------------------------------------------- <
作者: dbo (db) 看板: mountain
標題: Re: [轉錄][轉錄]SirCam思坎病毒
時間: Sat Jul 21 19:03:18 2001
※ 引述《dbo (db)》之銘言:
: ※ [本文轉錄自 dbo 信箱]
: 【網路新聞】
: ‧叫我第三名! SirCam思坎病毒不可不防
: hkey_current_user\software\microsoft\windows\currentVersion\
: runservice,將右邊數值為driver32刪除之
唉,中了。
--
㊣Origin:《 成大計中 BBS 站 》[bbs.ncku.edu.tw] 來源:[p191101.adsl.ncku.edu.]
... <看更多>