作者 主題: 為何windows 2000一開機就會出現mirc的通訊軟體  (閱讀 5255 次)

0 會員 與 1 訪客 正在閱讀本文。

約翰大王

  • 可愛的小學生
  • *
  • 文章數: 7
    • 檢視個人資料
各位高手:
     在下有一部windows 2000server 一開機就會出現mirc的通訊軟體畫面,如何把這個訊息關閉,敬請高手獻策,感謝!

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
為何windows 2000一開機就會出現mirc的通訊軟體
« 回覆 #1 於: 2003-09-10 21:19 »
好像某病毒會引發這種行為, 你可以去賽門鐵克那邊找一找他的知識資料庫的相關資料...
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。

約翰大王

  • 可愛的小學生
  • *
  • 文章數: 7
    • 檢視個人資料
為何windows 2000一開機就會出現mirc的通訊軟體
« 回覆 #2 於: 2003-09-12 14:09 »
感謝日京三子的指點
在下照著symantec的處理步驟,證實確是中了backdoor.irc.cloner病毒,而且也清除了,可是唯一遺憾的是每次開機還是會出現mirc這個軟体,且完全無法移除此軟体,我也試過updata mirc,但還是無法反安裝,甚至將regedit有關mirc的機碼一一清除,結果還是一樣出現,是故還望日京三子再次指點迷津,感激不盡!

日京三子

  • 全區板主
  • 俺是博士!
  • *****
  • 文章數: 8830
    • 檢視個人資料
    • http://www.24online.cjb.net
為何windows 2000一開機就會出現mirc的通訊軟體
« 回覆 #3 於: 2003-09-12 14:54 »
首先, 你可能要評估一下, 你遭受的損害程度有多大? 能不能接受這種程度的損害? 如果有機密上的需要, 建議你重新安裝, 並且更換所有的密碼與檔案存放位置. 如果還要繼續撐下去, 請看看以下網頁

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.cloner.html


千萬注意! 這個木馬程式嚴重影響系統安全, 而且會無聲無息的發送所有的帳號密碼, 除非你主機上有非常重要的因素不能重新安裝, 不然推薦你重新安裝, 並且重新建立MBR.... 別相信FDISK的功能, 現在很多木馬程式會躲過FDISK所重建的區域....

然後, 請看看該網頁下面的文字:

    a. Click Start, and then click Run. (The Run dialog box appears.)
    b. Type regedit, Then click OK. (The Registry Editor opens.)

    c. Navigate to each of these keys:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
    CurrentVersion\RunServices

    d. In the right pane, delete the value that refers to the file that was detected as the Trojan.

    e. Exit the Registry Editor.


不過, 前提是, 你要確定你是被植入這種木馬. 木馬不同, 各種躲藏的方式也有所不同(因為都很像)

這時候, 你真的需要好運...... Good Luck!
哈克不愛的多合一輸入平台----->新香草口味
過去的時間不斷流逝,抹去的眼淚已成追憶;
乾枯的雙手無力阻止,再會了我遠去的曾經。