August～旅途‧攝影‧保齡球

電腦自動倒數60秒重開機(最近很流行喔9月中出來的)

先治標一下~~~

到控制台→系統管理工具→服務
找到Remote Procedure Call(RPC) 按右鍵→內容
到標籤修復的部份將第一次/第二次/後續失敗時的重新啟動電腦改為
【不執行動作】(解毒後還原)

修改後沒有再出現問題~~~不過這是治標不治本的方法~~~!!!
what happened?

如果突然出現重開機倒數
打開執行 輸入 shutdown -a 讓重開視窗關掉~~~

這是老疾風的情況:
1.出現RPC服務意外終止倒數60秒重新啟動的訊息，造成系統不斷重開機。
2.無法執行複製和貼上的動作。
3.無法拖曳圖示。
4.系統速度變很慢。
5.無法連線上網。

如果是在system32下出現v2messen.exe和sprint.dll大概就是這支了....

會生成FARCZZ.BAT帶出木馬本體的程式...

在9/26以後的NOD32更新似乎可以抓到...命名為"Win32/TrojanDropper.Agent.WZR"

攻擊模式可能是搜集私人資料後 以遠端攻擊的方式觸發症狀

---------------------------------------------------------------------------------------------------------------------------

目前是有一個共通點是會產生底下幾個檔案

Windows\system32\sprint.dll

但應該是不少人刪了之後隔沒多久又有

如果有碰到這樣的情形
請先開啟工作管理員
找spoolsv.exe這個程序將它關閉

然後找C:\windows\system32\spoolsv.exe
               windows\system32\dots.exe刪除 ( 不一定有 )
   或者是windows\system32\dots1.exe

找到之後將這幾個檔案刪除掉
刪掉後找正常的spoolsv.exe補上