2006-07-09

vDll.dll

Logo_1.exe & vDll.dll木馬全解決方案(包括被感染了木馬的應用程序)上周我中了這個木馬,簡直嚇死我了!看了☆網星☆的文章後,我簡直嚇得毛骨悚然,後來覺得沒必要格盤,因為Nothing is impossible!我研究了很久,終於發現了木馬及其病毒的特徵.木馬是什麼特徵☆網星☆的文章裡有,我沒必要重複了,這是殺毒方法:首先按照☆網星☆的方法,把windows文件夾中的rundl132.exe及vDll.dll(這個請在Dos裡面清除)清除掉,然後打開註冊表(開始 > 運行 > regedit),搜索rundl132.exe,刪除所有鍵值。但這並未意味著結束,因為如果他發作了,還有很漫長的殺毒之路!開始 > 搜索 > 文件名:_desktop.ini如果你電腦(每個盤)裡沒存在這個文件就結束了,如果存在就按以下方法清除被感染了木馬的應用程序中的木馬:兩種識別含有木馬的應用程序及文件夾的方法:1.先下載McAfee,把系統掃瞄一遍,然後記錄下這些被感染了New Win32的應用程序.2.在整個硬盤搜索_desktop.ini,然後記錄下這些文件夾.再下載UE(UltraEdit-32),依次打開打開這些文件(文件夾中文件),然後有三種辦法清除:[UE可以一次性打開多個文件]如果第一種找不到,就用第二種,第二種找不到,就用第三種..第一種(適合沒變種的):(菜單欄) > 搜索 > 查找裡面輸入:C3 00 B0 41 00 08 B0 41 00 8C B0 40 00 10 C0 41 00 00 00 00 00 00 00 00 00 0E 00 00 00 1E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 B9 C7 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00然後把這個字段以上的文件全部清除(包括這段).第二種(適合變種的):(菜單欄) > 搜索 > 查找裡面輸入:4D 5A 90 00 03 00 00 00 04 00 00 00 FF FF 00 00 B8然後把這個字段以上的文件全部清除(不包括這段).第三種(適合變種不是很厲害的):(菜單欄) > 搜索 > 前往行號/頁輸入:0x69e0h然後把4D 5A以上的所有的東西全部清除.(不包括4D 5A)所有的文件都這樣處理下,再搜索整個電腦中的*.exe.bak,把這些文件全部刪除,以免以後引起殺毒軟件誤報.然後就大功告成了。最後說下,如果你電腦裡面被感染的文件很多,建議格盤!(什麼文件也不能留!)這種方法只適合於被木馬感染了較少的文件的朋友,如果較多,你願意也可以。PS:如果誰能看了我的麻煩方法後能寫個程序清除就好了.........(I hope!):P解決方法視頻下載:[url]http://mayafei.mm9mm.com/TrojanDelete.rar[/url](剛剛錄的)



http://www.google.com.tw/search?hl=zh-TW&q=vDll.dll&btnG=Google+%E6%90%9C%E5%B0%8B&meta=
http://www.54master.com/bbs/archiver/tid-64837.html
http://coolersky.com/articles/virus/prevention/2006/0606/254.html

1 則留言: