终于碰到传说中的4199病毒,不知道谁用我机器上网时中的彩。
瑞星竟然没有报警,10月14日最新版病毒库。
修改了IE的不少相关项,最可恨的是修改后,连正常访问别的网站都不行了。
发现HOSTS文件,添加了不少网址转向,包括360safe。
rsrc.dll注入了EXPLORER.EXE。qqst.dll还注入了qq.exe。
幸亏俺之前看过一点4199的信息,但也折腾了半天才搞定,累死,又浪费了一个晚上。
启动到安全模式,真慢那,等得急死人。何况俺机器还是老机器,赛扬1.2。
打开ICESWORD1.18,结束EXPLORER.EXE,从system32下删除rsrc.dll,找到QQ文件夹删除qqst.dll。
regedit,搜索4199.com,rsrc.dll,qqst.dll,找到后删除。重启。

以上凭回忆写出,不太完全,可能会有误差,见谅!

相关文章:

  • 2021-05-27
  • 2021-12-25
  • 2022-03-07
  • 2021-05-23
  • 2021-07-27
  • 2021-05-19
  • 2021-09-15
  • 2021-12-23
猜你喜欢
  • 2021-12-21
  • 2021-10-27
  • 2021-12-01
  • 2022-03-10
  • 2022-01-26
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案