SpaceMonkey~ Like a monkey ready to be shot into space~ SpaceMonkey.

[病毒]暫時紓緩 CRYP_UPACK 問題~

July 3, 2008 on 8:40 pm | tags: Tags:

昨天才發現,原來一堆電腦都炸開~
原因是 CRYP_UPACK 這東西 讓一堆人的word打開都是錯誤訊息 或是一堆病毒警告訊息
再者officescan都暫不處理~ 超奇妙~
查了一下發現原來 CRYP_UPACK 就是Trend所定義的可疑程式,
所謂可疑就是懷疑他 但是防毒軟體也不知道怎麼辦 T_T

後來看了一下,發現在%Windows%\system32\底下有一堆怪DLL
他們的規則是 檔案大小502KB,都是隱藏檔
所以只要把隱藏檔顯示,然後依照檔案大小排列
全部砍掉 砍不掉的就改名
改完名,請下載 紅色小雨傘 更新後全系統掃描 遇見病毒警告 請選 RENAME 不要選DELETE
搞定後重開 看看是不是好多了~

另外~ IE的cache記得要清一下 裡面常常藏污納垢

以上僅供參考
以下大概是那些DLL的檔名 也給參考

c:\windows\system32\akjsdkaq.dll
c:\windows\system32\apsggjba.dll
c:\windows\system32\detxbiua.dll
c:\windows\system32\erxybloe.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\lijzclit.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\nhmxdjkl.dll
c:\windows\system32\oohxebyt.dll
c:\windows\system32\opshcbty.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\pjjxedwd.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\skqnebib.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\tysqbkol.dll
c:\windows\system32\ypcqghlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\yzztlmsn.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywlcime.dll
c:\windows\system32\zywmgime.dll
c:\windows\system32\zyzxjime.dll

UPDATE:這邊有批次檔可以使用~方便多了 請下載後執行

隨機好文

4 則回應 »

RSS feed for comments on this post. TrackBack URI

  1. Thanks God 我一直都用紅色小雨傘, 是不是這樣就沒問題@@

    Comment by mow — July 3, 2008 #

  2. 不知道 尚在測試中 不是我的電腦 我沒追蹤測試

    Comment by alexw — July 4, 2008 #

  3. 你的方法真有用

    感恩!!!

    Comment by Brian — July 6, 2008 #

  4. 不謝不謝

    Comment by alexw — July 6, 2008 #

請給予回應

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Blog出版系統WordPress 版面配置修改自 Pool theme .
Entries and comments feeds.
本網誌由 王彥博[AlexW] 撰寫/攝影/維護. ^Top^
本網誌圖文皆以cc(by-nc-nd)授權