コンピュータウィルス総合スレッド VOL.4

このエントリーをはてなブックマークに追加
333 
>>300
多分感染している。SYSTEM.INIの[Boot]中で、
shell=explorer.exe load.exe.....
とあれば感染ですね。普通は、shell=explorer.exeらしい。
私はとりあえずWin98なら、DOSモードにして
SYSTEM.INIを書き換え、SYSTEMの中のLoad.exeを消去。
それと、richied20.dllが2001年なら書き換えられ
ちゃっているから、入れ替え。これで、リブートして、SP2
にすることが出来た。その後、VB2001を最新にして、再度
書けたら、readme.exeやtempにごろごろしていたので隔離
してもらったよ。