2017年11月24日 星期五

TR/BitCoinMiner.grbmu病毒去除記

TR/BitCoinMiner.grbmu病毒去除記

使用者Packages內(使用者\我的帳號\AppData\Local\Packages\wininit.exe)多了
自動執行wininit.exe的數值
(\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run)
這就是TR/BitCoinMiner.grbmu病毒的來源
去除數值或刪除wininit.exe
完成

沒有留言:

張貼留言

注意:只有此網誌的成員可以留言。