恋雾迷尘论坛's Archiver

mgdch 发表于 2007-4-23 16:17

共享的打印机无法打印,MNK病毒作怪!

前天公司前台电脑个搜狗拼音输入法,结果中毒了,共享的打印机无法打印,有时电脑会自动弹出一个窗口,经过检查,发现连接打印机的计算机名称前面添加了PLA字样,修改计算机名后重新启动系统,计算机名前又自动添加了PLA字样。后经过检查,计算机进程中有个c:\windows\system32\mnk.exe进程,再进一步检查,发现该进程调用了MNK.exe和MNKdll.dll两个文件,结束EXPLORER进程,按Ctrl+Alt+Del,运行CMD命令,使用ATTRIB -S -H去掉MNK.exe和MNKdll.dll的系统、隐藏属性,然后使用DEL命令,删除这两个文件。在运行REGEDIT,打开注册表,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下,删除Military Net Killer="c:\windows\system32\mnk.exe,在使用软件AST中的AntiAutorun将磁盘免疫并修复双击打开功能。然后重新启动电脑,修改计算机名称后,再重新启动,故障排除。除发现该病毒修改计算机名后,还未发现该病毒的其他表象。

坚强的尾巴 发表于 2007-8-9 04:05

顶顶顶顶顶

*** 作者被禁止或删除 内容自动屏蔽 ***

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.