MapleStory Portal
每日簽到
‹ 返回 楓之谷綜合技術交流
…
雪楓月舞
To 開啟後會跳出很多網頁廣告 Or 防毒會掃出 Ramnit.a 的人
發表於 2016-12-1 13:37:57
複製鏈接
雪楓月舞
發表於 2016-12-1 13:37:57
|
顯示全部樓層
|
閱讀模式
那廢話不多說 直接進入教學 (原理會附在最下方 有任何問題歡迎直接提問
步驟如下:
1.打開資料夾
2.裡面有個名叫
localhostSrv.exe
的檔案 先把它
刪除
3.再新增一個檔案命名為 localhostSrv.exe (任何檔案都可以 重點是
副檔名要改成 exe
)
總之 建立好之後 對檔案 右鍵 > 內容 要長的跟下面的一樣
4.將
唯讀
屬性
打勾
然後按確定
5.打開遊戲 開始玩
---------------------------------------------------------------------
如果 以上檔案改完之後 防毒還是掃出 Ramnit.a
請接著做以下步驟
1.進入 C:\Program Files (x86)\Microsoft
看看有沒有一個檔案叫做 DesktopLayer.exe (
請記得注意隱藏的檔案
)
如果有 請做下面步驟 (沒有的話 那我也無解了QQ 不過你可以在下面發問
2.按照樓上 1~4步驟 先把原本的刪除 再建立一個一模一樣的檔案
---------------------------------------------------------------------
接著是最後一部分 ( 原理.原因 ) 不想看的人 可以跳過
原因:
經過我的
不
專業研判 應該是 登入器 (localhost.exe) 感染了Srv病毒
會自動建立出一個 localhostSrv.exe (
其實真正可用的Srv病毒殺傷力很大
) 但是這個還好
因為一個正常的 Srv病毒 並不會導向一般的網站 而是導向一個他們製作好的連結 並下載dll 或其他檔案 接著執行 並注入登陸檔 進而達到感染電腦 ( 之後我會拆解我們感染的Srv 最近沒甚麼空~
接著 這個Srv讓我匪夷所思的 就是建立 Ramnit.a 這個
蠕蟲病毒
(蠕蟲病毒是甚麼 請上網google)
這個蠕蟲 殺傷力 好像也不大 只是我的防毒會一直跳出來 有點煩0.0
解決原理:
既然 知道了他是透過建立檔案並執行 來達到他們要的效果
那我們只要把它建立的檔案刪除(好險沒有被改到太多登陸檔 或常駐記憶體 不然刪除就很麻煩了)
並建立一個同名檔案 設定成
唯讀
(唯讀就是只能讀取 這樣它就無法建立檔案了 也就不會有進一步的感染問題
回復
使用道具
舉報
提升卡
置頂卡
沉默卡
喧囂卡
變色卡
千斤頂
顯身卡
瀏覽
4874
回復
2
您需要登錄後才可以回帖
登錄
|
註冊會員
送出留言
x12343322
:請問我新增一個文字文件(或新資料夾) 附檔打上.exe 但是沒有變成exe檔
2017-08-05 17:25
回復
m6602084
:0.0~讚!繼續加油!
2016-12-03 22:47
回復
返回頂部