G.国王族 官方论坛-广州游戏资讯网

标题: [转帖]Rootkit.Adprot.b暂时处理方法 [打印本页]

---

作者: Rico_Y    时间: 2006-11-27 10:41
标题: [转帖]Rootkit.Adprot.b暂时处理方法
昨天以来这个病毒的求助也多了.. 暂时拿不到样本..我找的样本是从一个下载器里提取出来..也算流氓软件吧..不过运行后也一样会生成 RGWatch.sys 暂时的处理方法: 下载 Icesword重启 到安全模式.. 打开 Icesword 点注册表 删除 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RGWatch Icesword 点 文件夹 删除 C:\WINDOWS\system32\drivers\RGWatch.sys 重启正常模式应该不会在报了..

[此贴子已经被作者于2006-11-27 10:44:03编辑过]

---

欢迎光临 G.国王族 官方论坛-广州游戏资讯网 (http://bbs.gzgame.com.cn/)

Powered by Discuz! X3.1