楼主: 流水落花

微软20日将验证中国地区Windows与Office 盗版将黑屏（27楼更新手杀KB905474） [复制链接]

Sancruz

Capitano

ERIC

Rank: 14

帖子: 13878
精华: 5
CNB: 9567
注册时间: 2004-11-5

21^#

发表于 2008-10-15 09:03:18 |只看该作者

分享到：

原帖由 国米KTV 于 2008-10-14 20:32 发表
老子不怕,我又不上网的

那你现在不是在上网发帖？

使用道具举报

stephenhe33

(U14)Giovanissimi

这辈子跟定国米了

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

帖子: 1176
精华: 0
CNB: 799
注册时间: 2003-11-30

22^#

发表于 2008-10-15 09:36:42 |只看该作者

装OEM 的XP就不用怕了？

水至清则无鱼...

使用道具举报

流水落花

Presidente

邪恶的小正太

Rank: 35

帖子: 70293
精华: 45
CNB: 26146
注册时间: 2003-11-24

23^#

发表于 2008-10-15 09:38:49 |只看该作者

当然不怕了。OEM最实惠，网上也有得下，正版太贵了

一期荣华一盃酒

使用道具举报

InterShine

(U17)Allievi

莫拉蒂主席的私人助理

Rank: 8 Rank: 8

帖子: 4208
精华: 3
CNB: 6022
注册时间: 2005-7-13

24^#

发表于 2008-10-15 20:17:43 |只看该作者

先是XP，再來OFFICE，看來微軟不打算讓我們吃免費的午餐了，不過中國人民的智慧是無窮的啊！[w016]

I LOVE INTER！！！

使用道具举报

阿克萨烈士

(U14)Giovanissimi

越狱蜜

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

帖子: 811
精华: 0
CNB: 2930
注册时间: 2004-8-13

25^#

发表于 2008-10-16 11:01:52 |只看该作者

不去更新这两个东西应该就不要紧了吧。

使用道具举报

a184696072

(U16)Allievi

Rank: 7

帖子: 2606
精华: 0
CNB: 6802
注册时间: 2007-3-18

26^#

发表于 2008-10-16 11:27:04 |只看该作者

OFFICE不行就换WPS

使用道具举报

流水落花

Presidente

邪恶的小正太

Rank: 35

帖子: 70293
精华: 45
CNB: 26146
注册时间: 2003-11-24

27^#

发表于 2008-10-16 17:01:01 |只看该作者

【转帖】手杀KB905474!(20日黑屏警告去除)

先在微软站点找到KB905474

下载安装

今天是10月16号...到BIOS里把日期改成22日..

没用虚拟机,没用相机..就找了个BIOS模拟截了.哈

进系统后就这模样了。。

桌面原来还是有的.机器卡了一下下..桌面消失了. - -|||

右下脚出现...看不懂的英文.哈哈.

此时可以看到任务管理器里有wgatray进程.无法结束.一碰电脑就会重新启动这个程序.

心里一寒..难道跟以前的MY123一样的.用NotifyRoutine函数回调.如果这样就很麻烦了..

想用ICESWORD看看SSDT表..结果发现用的是鼠标钩子..这样的话问题不大了..

先打开了PROCESS EXPLORER.我的好帮手.呵呵.

先查了下有没有插入进程..结果我大吃了一斤..

还好隔了两秒就不见了..

还以为跟恶性病毒一样..一个个模块查看太麻烦了。。

既然这样.看看启动项先.

结果在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

找到了这个家伙。

原来复活的模块是wgalogon.dll.插入WINLOGON进程.

于是用PROCESS EXPLORER打开WINLOGON线程.转到"线程"页.把两个wgalogon.dll终止.

然后再杀掉wgatray进程机器就正常了.也不再复活..然后再到注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wgalogon删除就可以了。

一期荣华一盃酒

使用道具举报