iT邦幫忙

0

cmd.exe 開機型病毒....

最近為了這個病毒傷痛腦筋
cmd.exe 重新開機到作業系統
會多出3個cmd.exe 每個佔cpu 20%支援
必須手動關掉 cpu才變0%

我用了好幾種防毒軟體 木馬掃毒軟體 都沒用阿....
真的快沒辦法了....這台是AD server

開機型病毒....
好古老的用語啊
記得還有另一種:檔案型病毒

DOS時代的產物
wiseguy iT邦超人 1 級 ‧ 2012-07-11 12:43:36 檢舉
開機型病毒,因為是寄生在磁碟片 MBR (Master boot record, 主啟動磁區),所以用該磁片開機就會被載入執行,並常駐在記憶體中,攔截 13h 或 21h 中斷,感染下一片磁片。

檔案型病毒,附加在執行檔之後,並改寫執行檔的執行進入點。所以程式執行時,會先跳到病毒位置執行,一樣是常駐在記憶體中,攔截 13h 或 21h 中斷,等待感染其它的執行檔。

2 個回答

16
wiseguy
iT邦超人 1 級 ‧ 2012-07-10 22:54:27
最佳解答

大部份的垃圾病毒都適用的解毒法:

  1. 重開機,按 F8 進入安全模式
  2. 我的電腦→C:→按右鍵選內容→清理磁碟→勾選暫存檔案與 Temporary Internet Files→確定
  3. 開始→執行→msconfig (按 Enter)→啟動→取消勾選名叫 cmd.exe 的項目→確定
  4. 開啟檔案總管,搜尋叫做 cmd.exe 的程式,通通更名為 cmd.123
  5. 重開機,再看看有沒有生出 cmd.exe
  6. 如果沒毒了,再去同機型電腦的同事那邊 copy 一個 cmd.exe 回來用
4
cheng
iT邦好手 1 級 ‧ 2012-07-11 08:02:57

最近也遇到一些病毒
清掉啟動中的XXX.exe以後還是繼續跑出來
察看使系統服務被植入關係
手動將這些莫名其妙都停用
就正常囉~
建議系統服務還是要檢查一下喔

我要發表回答

立即登入回答