莫名植入假的防毒軟體(isecurity.exe)

接到同事電話,說他的NB防毒軟體一直在掃毒且關不掉

到案發現場後得知USER說他開一個網頁後就變這樣

心想應該是被植入怪檔案了,但是公司的officescan 也沒有攔截到

解決方法

本來想在工作管理員看是否有怪程序,但是打開工作管理員就馬上被關掉

不過在桌面上有看到一個捷徑 [ Internet Security]

C:Documents and SettingsSWang10Application Dataisecurity.exe"

他是將檔案放到userprofile 裡面強迫執行

未命名

重開後進入安全模式刪掉他,就可以了



本篇瀏覽人數: 303
本篇發表於 病毒篇。將永久鏈結加入書籤。

發表迴響

您的電子郵件位址並不會被公開。 必要欄位標記為 *

*

您可以使用這些 HTML 標籤與屬性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>