莫名植入假的防毒軟體(isecurity.exe)

接到同事電話,說他的NB防毒軟體一直在掃毒且關不掉

到案發現場後得知USER說他開一個網頁後就變這樣

心想應該是被植入怪檔案了,但是公司的officescan 也沒有攔截到

解決方法

本來想在工作管理員看是否有怪程序,但是打開工作管理員就馬上被關掉

不過在桌面上有看到一個捷徑 [ Internet Security]

C:Documents and SettingsSWang10Application Dataisecurity.exe”

他是將檔案放到userprofile 裡面強迫執行

未命名

重開後進入安全模式刪掉他,就可以了



本篇瀏覽人數: 1789
分類: 病毒篇。這篇內容的永久連結

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *