wins.exe 病毒

[hu10us22]

C:/windows/system32/config/systemprofile/local settings/application data/windows internet name service/wins.exe

使用小紅傘救援光碟有偵測到病毒
但卻不刪除
開了 虛擬機器中的 Windows XP 去比對
發現到 C:/windows/system32/config/systemprofile/local settings/application data/
純天然的 XP 的 application data 只有 ...... :PPP:

windows internet name service 這到底是啥鬼 (病毒)
怕死的先把整個資料夾先打包成壓縮檔
再刪除
把壓縮檔丟到 VirusTotal
wow .... 滿江紅阿 ...... ;em44;
整個 windows internet name service 砍掉.系統正常啦...

 

[andy9609leo]

還沒遇過!希望不要遇上!

 

[ken21]

http://www.microsoft.com/security/p...Sefnit.AH&ThreatID=168562&hdrFo=account#tab=2
這玩意有兩年以上歷史
現在發現有些嫌晚
很難想像客戶是如何忍受
防火牆規則等也要清理下