狀況(如下圖者):
圖片來源:http://www.mobile01.com/topicdetail.php?f=514&t=3873292&p=1
1開機後沒多久就會出現一個色情廣告視窗~ 大致上就是說你已經加入會員要你付錢! 會有一個養眼的照片,還有倒數計時的視窗。
藍色部分因為該主角為過分豐滿與穩重的裸露女子,很恐怖很想殺了她!
2.視窗的標題會是"welcome!!" 或者 "ero tube" ...等等不同的標題。
3.叫出工作管理員將其結束,等等過一下子又出現了。
檢查方式:
1.開始->執行>msconfig
2.在啟動頁面裡找 ,將命令的欄位拉大一點,往下找;在"命令" 如果有發現一個mshta:開頭的東西,就八九不離十了。
3.在"命令"大概都是長這樣 mshta:c:\programdata\XXXX\XXXXX.hta XXXXX代表隨機的英文字母組合。(要抄起來
解決方式
[簡易版 可以解決問題,但是圖片還是在電腦裡面我想應該無傷]
1.叫出工作管理員,ctrl+alt+del , 處理程序裡面有一個mshta.exe,點選按右鍵,>結束處理程序樹狀目錄,確定。
2.到 c:\programdata\XXXX XXXXX代表隨機的英文字母組合(就是請你剛剛抄起來的部分)。(programdata為隱藏的資料夾,需先顯示隱藏的資料夾。)
如何顯示隱藏資料匣(以win 7 為例 xp, win8 請自行問古哥大神)
3.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖,BINGO!!
4.將整個資料夾刪除(shift+del)。
5.執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。記得按"確定"
6.重新開機。
後注: 關於mshta.exe
mshta.exe 這個檔案是正常檔案,是屬於系統用來執行 hta 的檔案,常用於離線式收信中瀏覽信件時呼叫使用,或者許多軟體的說明檔案,為了方便使用者閱讀寫成網頁模式,時使用。
卻被病毒運用來執行惡意程式,通常會呼叫這個程式指向惡意的網站並執行....
圖片來源:http://www.mobile01.com/topicdetail.php?f=514&t=3873292&p=1
1開機後沒多久就會出現一個色情廣告視窗~ 大致上就是說你已經加入會員要你付錢! 會有一個養眼的照片,還有倒數計時的視窗。
藍色部分因為該主角為過分豐滿與穩重的裸露女子,很恐怖很想殺了她!
2.視窗的標題會是"welcome!!" 或者 "ero tube" ...等等不同的標題。
3.叫出工作管理員將其結束,等等過一下子又出現了。
檢查方式:
1.開始->執行>msconfig
2.在啟動頁面裡找 ,將命令的欄位拉大一點,往下找;在"命令" 如果有發現一個mshta:開頭的東西,就八九不離十了。
3.在"命令"大概都是長這樣 mshta:c:\programdata\XXXX\XXXXX.hta XXXXX代表隨機的英文字母組合。(要抄起來
解決方式
[簡易版 可以解決問題,但是圖片還是在電腦裡面我想應該無傷]
1.叫出工作管理員,ctrl+alt+del , 處理程序裡面有一個mshta.exe,點選按右鍵,>結束處理程序樹狀目錄,確定。
2.到 c:\programdata\XXXX XXXXX代表隨機的英文字母組合(就是請你剛剛抄起來的部分)。(programdata為隱藏的資料夾,需先顯示隱藏的資料夾。)
如何顯示隱藏資料匣(以win 7 為例 xp, win8 請自行問古哥大神)
3.裡面會有一個bg.jpg 你看一看應該就是那個噴血的美女圖,BINGO!!
4.將整個資料夾刪除(shift+del)。
5.執行msconfig 將啟動裡面的mshta開頭的那個項目打勾取消掉。記得按"確定"
6.重新開機。
後注: 關於mshta.exe
mshta.exe 這個檔案是正常檔案,是屬於系統用來執行 hta 的檔案,常用於離線式收信中瀏覽信件時呼叫使用,或者許多軟體的說明檔案,為了方便使用者閱讀寫成網頁模式,時使用。
卻被病毒運用來執行惡意程式,通常會呼叫這個程式指向惡意的網站並執行....