Лао Сен Чанг Тан ИТ-помощь

Пару дней назад отравиться NB，Открытые машины одна запись окна，Появился большой логотип，上面 写着 「Великобритания Полиция」，Рядом со старым сэром，Ниже приведен простой список вашей спецификации PC，Тогда скажите как, как ваш компьютер имеет，Но и камеры начинают NB，Собственные мгновенный появится экран в нижней，Выглядит довольно страшно，似乎已被全盤監控。

Попытался немного，这个 испортить эффект Ting особым образом，Просто страшно так или препятствовать операции на очень успешный，除了按CTRL ALT DEL選擇關機外，什麼事情都做不了，連啟動安全模式也照樣看得到阿sir。本來想透過WinPE來找有病毒，但卻開機失敗，後來試著用「安全模式(命令提示字元)"，阿sir終於不再現身。

　　先透過命令提示字元執行登錄編輯器及服務，簡單檢視後，沒看到異常的地方，便試著執行explorer，結果阿sir又出現了…。經過反覆測試，找到一個阻擋阿sir的方法：

1.先執行MMC，叫出服務的功能。

2.執行explorer，此時病毒網頁會被啟動。

3.按CTRL+ALT+DEL，選擇重開機。

4.這時關機程序會先關掉IE，也就是病毒網頁，
接著會暫停關機程序，詢問你MMC是否要存檔，
此時就可以先不理會存檔訊息，開始執行你想做的事。

　　經過檢查，病毒主要存在All Users\Application Data裡面，有五個dat檔外加一個rundll32.exe檔，將六個檔案移除後，接來就是清理一些殘渣。

　　以我這台來說，在該USER的開始功能表裡頭的啟動有個msconfig的捷徑，圖案用的是登錄編輯器的圖示，這是其中一個啟動病毒的連結。

Другой относительно сдержанный，Исполнение Regedit после，找到下面兩個機碼：

HKEY_LOCAL_MACHINE  SYSTEM  ControlSet001  Services  WinMgmt  Parameters

Строки, чтобы найти правильный ServiceDll，Значение было изменено на одной из пути к файлу DAT，Это называется каждый раз, когда исследователь вызовет вирус，這邊要還原成「%SystemRoot%\system32\wbem\WMIsvc.dll」。

Вирус варианты，Таким образом, каждый сталкивался ситуация может быть иной，Вышло несколько частей газа 软体 капитала 没 扫 这次 основе испортить 试 了，Так оно и должно быть довольно новые варианты，Мое решение предоставить для вашей справки，希望有所幫助。