＜＜新主題 | 舊主題＞＞
娛樂滿紛 26FUN » 電腦區 » 點樣remove"W32.Randex.gen"呢隻野呀??
返回列表 回復 發帖
【車仁】

註冊會員

Rank: 2Rank: 2

帖子
615 
精華
1 
威望
23  
魅力
0  
讚好
0  
性別
男 
1#
打印
tT
發表於 2005-7-9 08:09 PM | 只看該作者

點樣remove"W32.Randex.gen"呢隻野呀??

我用norton scan又scan唔到,
但佢又係咁彈出黎,
幫幫手呀咁多位,thx
收藏 分享 讚好
回復 引用

訂閱 TOP

gergermen

註冊會員

Rank: 2Rank: 2

帖子
3961 
精華
8 
威望
113  
魅力
0  
讚好
0  
性別
男 
2#
發表於 2005-7-10 12:32 PM | 只看該作者
http://securityresponse.symantec ... w32.randex.gen.html

解 W32.Randex.gen 方法如下：
1. 關系統還原(xp或me 才要)
http://service1.symantec.com/SUP ... amp;src=sec_doc_nam
2. 將防毒軟體病毒定義檔更新至最新版
http://www.symantec.com/avcenter/do...ges/US-N95.html
→下載完後→點兩下直接執行
(下載結尾是 -i32--- 那個)
3. 進入安全模式
4. 執行全系統掃描 並刪除中此毒的檔案
5. 更改登錄檔
a. 開始→執行→輸入 regedit →按enter
b. 找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
c. 把在有關毒的檔案都刪除(看第四步驟掃到哪些檔案中毒就刪哪些)
d. 找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
e. 把在有關毒的檔案都刪除(看第四步驟掃到哪些檔案中毒就刪哪些)
f. 關閉登錄檔編輯程式→重開機→解毒完成

W32.Randex蠕虫是一个通过445端口传播的蠕虫，它会扫描网络上有脆弱管理员密码的机器，并使用下面的连接符
\Admin$\system32\msmonk32---  
\c$\winnt\system32\msmonk32---
将自身拷贝过去。
同时它会从自身付带的IRC聊天室列表中的特定频道中接收指令来触发蠕虫。
影响系统：
         Windows NT, Windows 2000, Windows XP
详细信息：
一旦蠕虫感染系统后，将做如下操作：
1、拷贝自身到%System%\gesfm32---。
2、计算一些随机的ip地址进行传播。
3、尝试对上述随机产生的地址进行连接测试使用下表中列出的口令：
  admin
  root
  1
  111
  123
  1234
  123456
  654321
  !@#$
  asdf
  asdfgh
  !@#$%
  !@#$%^
  !@#$%^&
  !@#$%^&*
  server

4、如果有机器存在弱口令，他就使用下列网络连接符
   \\\Admin$\system32\gesfm32---
   \\\c$\winnt\system32\gesfm32---
   将自己拷贝过去
5、在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项中添加如下值:
   "Microsoft Netview"="%System%\gesfm32---"
6、连接到特定的irc聊天室的特定频道去接收远程的指令，这些指令包括：
   网络扫描：扫描网络上存在弱密码用户的机器并将自身拷贝过去
   网络攻击：发送大量的窗口值大小为55808字节的tcp包造成网络dos攻击，目前已知一台机器发起的这种攻击就可以使某些型号的交换机CPU负载达到100%
   系统信息：得到被感染机器的部分信息，如cpu的速率，内存的大小等

解决方法：
1、   手动解决办法：
    (1).在系统进程中停止gesfm32---进程
　　(2).删除系统中gesfm32---文件
　　(3).删除注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 项中的"Microsoft Netview"="%System%\gesfm32---"值

以上呢啲信息應該幫到你.^^
回復 引用

TOP

【車仁】

註冊會員

Rank: 2Rank: 2

帖子
615 
精華
1 
威望
23  
魅力
0  
讚好
0  
性別
男 
3#
發表於 2005-7-10 07:54 PM | 只看該作者
Originally posted by gergermen at 2005-7-10 12:32 PM:
[url]http://securityresponse.symant...
我用norton scan唔到呀就係,
但佢又成日彈個virus albert出黎?
回復 引用

TOP

gergermen

註冊會員

Rank: 2Rank: 2

帖子
3961 
精華
8 
威望
113  
魅力
0  
讚好
0  
性別
男 
4#
發表於 2005-7-11 11:06 AM | 只看該作者
我覺得NORTON有時有啲VIRUS佢係CHECK到，但就KILL唔到，佢最多就同你隔離咗，SO我都少用佢。

咁你有冇試勻上面嘅方法殺佢呀，再唔係裝其他病毒軟件：
瑞星：
1、http://ftp1.366online.net/soft/3 ... 瑞星杀毒oem.rar
這個版本可以在任意計算機上,不需要序列號和id就可安裝成功，安裝後是瑞星殺毒軟件 2005 17.34.20聯想專用版，病毒庫2005年7月6日，升級时輸入任意用戶名和郵箱可以直接獲得升級序列號和ID號，註冊成功後關閉，再智能升級即可。

2、序列号：RIUEKR-EKNBL6-JLE9A0-9QD200
     ID：RCCWCLK5
     http://download.rising.com.cn/for_down/rav2005dver/ravolusr.e x e
   
PC-CILLIN：S/N：PCJR-1474-3432-3783-4188

Kaspersky：http://downloads1.kaspersky-labs ... meuser/kavpersonal/

McAfee

附件1為Kaspersky嘅註冊機，附件2為Kaspersky嘅官方卸載工具，附件3為Pc-cillion嘅註冊機，附件4為一個專殺工具，你試下佢得唔得。呢啲包升到級，希望呢啲可以幫到你啦。^^

[ Last edited by gergermen on 2005-7-11 at 11:12 AM ]

KAV-key.rar (107.6 KB)

Kaspersky_Clean.rar (206.5 KB)

Pc-cillin_KeyGen.rar (143.6 KB)

RavQQMsender.rar (102.8 KB)

回復 引用

TOP

【車仁】

註冊會員

Rank: 2Rank: 2

帖子
615 
精華
1 
威望
23  
魅力
0  
讚好
0  
性別
男 
5#
發表於 2005-7-11 04:14 PM | 只看該作者
Originally posted by gergermen at 2005-7-11 11:06 AM:
我覺得NORTON有時有啲VIRUS佢係CHECK...
THX~~
回復 引用

TOP

返回列表 回復 發帖
＜＜新主題 | 舊主題＞＞
娛樂滿紛 26FUN » 電腦區 » 點樣remove"W32.Randex.gen"呢隻野呀??

重要聲明：26fun.com為一個討論區服務網站。本網站是以即時上載留言的方式運作，26fun.com對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題，請聯絡我們。26fun.com有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。