半桶水部落格

星期二一到學校整間學校的電腦就像說好了一樣…
一大堆電腦都跳出中毒的訊號。

而且，全都是中tspy_agent病毒…

症狀是打字速度變超慢，網路連不出去…

經過追查，這是存在隨身碟recycler資料夾裡的後門程式，因為之前校慶檔案傳來傳去，隨身碟就到處亂插…
於是凡被插過的都中毒了…
也就是說都中後門程式…

因為我的電腦不喜歡被陌生碟插，沒有中毒…

看著學校老師哀鴻遍野的哭喊著，我決定找出解毒的方法。

當然也有人自行找出卡巴斯基解毒。
但基於「資訊組長」的死人衿持，我不想卡巴斯基來解毒，因為掃太久了…

鋪陳太多~~~~~~~~
下面來說說解毒方式：

1. 進入安全模式 關閉網路瀏覽器 用Hijackthis打勾以下機碼，按Fix Checked
O4 - HKLM..Run: [CLSRSS] C:WINDOWSsystem32LSACS.EXE

2. 下載 winsockfix
執行 winsockxpfix.exe
按下 fix

3. 重新開機進入正常模式 看看情況如何
如果好了 回來推個文讓我知道一下
如果還是有問題 也請繼續回報新LOG檔

4.在安全模式把Spiservice.dll砍掉

5.TCP/IP重設