【求助】病毒Backdoor.roxy



贊助商連結


23456
2003-08-14, 09:58 AM
請問 關於Backdoor.roxy
小弟參閱了以下兩個Noryon的病毒相關..但英文不是那麼好
http://www.symantec.ca/avcenter/venc/data/backdoor.roxy.html
http://www.symantec.fr/region/jp/sarcj/data/b/backdoor.roxy.html
只大概瞭解到登錄檔HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run內
但不知道接下來的相關動作
我找尋了有關站內關於Backdoor的資料..但是找不到backdoor.roxy這隻
想請問如何解決..或是關於backdoor.* 處理方式都一樣呢?
勞煩各位..^^

贊助商連結


shauronglu
2003-08-14, 10:04 AM
忍耐一下, 看英文吧

23456
2003-08-14, 01:29 PM
小的就是英文不是很好..所以才上來請教^^
不曉得進入登入檔以後要刪哪一個檔案..
麻煩各位..請賜教!

ICLA
2003-08-14, 03:42 PM
刪除 System Initialization 這個機碼,不是刪檔案。

viapro
2003-08-18, 01:31 AM
不想教就別在上面發表阿 小弟只看懂一點英文所以小翻一下

1. 到 開始 執行鍵入 regedit 按確定
2,尋找左邊為HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
點選run
3,刪除右邊機碼 System Initialization


Click Start, and then click Run. (The Run dialog box appears.)
Type regedit

Then click OK. (The Registry Editor opens.)


Navigate to the key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


In the right pane, delete the value:

System Initialization


Exit the Registry Editor.

23456
2003-08-18, 07:50 AM
viapro 謝謝您的幫助^^我已經清掉了..

再次謝謝大家的幫忙^^