Printable View
http://pic.citecclub.org/out.php/i1049_fcukyou.GIF
Retrieve มาหลังจากโดนไปสดๆ ร้อนๆ
ไฟล์ในตอนนี้เป็น .txt นะครับ
ดูๆ แล้ว สรรพคุณก็ไม่ได้ต่างจาก Hacked By Godzilla นัก แต่ที่แน่ๆ คือมันชอบสบถ
**Hidden Content: To see this hidden content your post count must be 18 or greater.**
ปล. ใครที่พอรู้ VB ช่วยอธิบายให้ผมกระจ่างด้วยนะฮะ
mouse ไม่ค่อยดีโดนไวรัสแต่เช้าเลย 555
click ทีเดียวเจือกเป็น double click nod32 v2.7 หาไม่เจอด้วย
ตามมารตฐาน virus vbs พวกปิดแหลกกับ เขียน title ie
DisableRegistry
DisableTaskMgr
NoFind
NoFolderoptions
NoStartmenuMorePrograms
DisableCMD
DisableNotepad
NoDispSettingsPage
shutdown.exe -r shutdown ภายใน 30 วินาที
แต่ ปิด regedit code ในไวรัสเขียนผิด DisableRegistry ต้องเป็น DisableRegistryTools
และ
ปิด cmd เขียนผิดที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\
ต้องเป็น
HKCU\Software\Policies\Microsoft\Windows\System
ต้องสร้าง key Windows ก่อนและ key System
และถึงจะเขียน DisableCMD แบบ REG_DWORD ใส่ค่าเป็น 1
อาจผิดอีกหลายที่ มันเลย disable หลายๆอย่างไม่เวิร์ค :D
แถมสักนิดนะครับ
ไอ้ตัวนี้ยังจะแสดงเมสเสจ fuck 2.0 เวลาเปิดไดร์ฟที่ติดด้วย
แล้วทุกวันที่ 9 จะมีข้อความ fuck you !!!!!!!! ขึ้นมาหลายอันด้วยนะครับ
ไอ้ที่ว่า shutdown นะมันทำไม่ได้นะครับสงสัยผิดอีกตามเคย
(แต่ทำไมมันเขียนไม่ถูกหว่า <_< ว่าไหมครับ)
ปัจจุบัน NOD32 ตรวจจับเวิร์มตัวนี้ได้แล้ว ชื่อว่า VBS/Butsur.J Worm
http://pic.citecclub.org/out.php/i1069_butsur.jworm.png
http://pic.citecclub.org/out.php/i1070_butsurjworm.png
กำจัดได้แล้วนะครับ ไม่ติดกันอีกแล้วล่ะ :lol:
นอกจาก NOD32 แล้วยังมีตัวไหนจับได้อีกมั่งอ่ะครับ =_="
ปล.เม้าส์มานทุรยศช้าน คลิก 1 ที = ดับเบิ้ลคลิก ดับเบิ้ลคลิก = ไม่ได้คลิก - -" โดนของเข้าซะเลย