作者tramp ( )
看板AntiVirus
标题Re: [中毒] 小红伞叫个不停
时间Thu Sep 4 22:11:26 2008
感谢j大的帮忙
但很遗憾没有用
我描述一下我现在了解的状况
一开始有两台笔电AB在安装小红伞的状态下出了问题
然後现在发现另外两台桌电CD(昨天我才刚灌好XP的新电脑)也开始出现问题
在上网的状态下 ABCD 四台电脑的小红伞都会狂叫
使用j大提供的档案
A笔电(XP)跑完以後整个挂点 笔电的主人现在放弃抢救
B笔电(Vista)无法跑完
然後B笔电用小红伞扫毒 会好像用连点玩超级马力敲金币的感觉 狂叫
CD两台桌电在无网路的状态下
用小红伞扫毒 都没有扫到任何毒
但只要一上网
就会出现有病毒的警告
跑出来的病毒档案有wsock32.dll
(B笔电以每秒超过1次的速度狂叫 在不同的路径一直找到这个档案)
还有其他的问题视窗
svchost.exe找不到
npptools.dll找不到
csrss.exe
1[1].exe
MicrSoft.pif
也有出现过以下的错误视窗
http://homepage.ntu.edu.tw/~r96522625/q.JPG
http://homepage.ntu.edu.tw/~r96522625/q2.JPG
现在我放弃使用小红伞
在C桌电上安装从台大记中提供的Sophos Antivirus
在没有上网的情况下扫
有扫出病毒
但是清理完病毒以後在上网
还是会继续跑出病毒警告来
k大给我的建议使用ccleaner清除档案
进入安全模式之後在扫毒
但问题还是一样
然後Lab里面其他台电脑有安装小红伞或者Symantec AntiVirus
都没有受到影响
恳请板上大大帮忙orz
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.15.18
1F：→ tramp:桌电灌的是XP SP2 09/04 22:17
2F：推 junorn:真严重...EFix 跑一遍将扫描报告贴上来 09/04 22:18
3F：推 kilinyo:四台电脑一起出问题，很热闹 09/04 22:21
4F：推 junorn:看起来应该有arp攻击并且有执行档感染的情形，arp是一定有 09/04 22:23
5F：→ junorn:档案感染就不清楚了。 09/04 22:23
6F：推 kilinyo:请教junorn 该如何防止ARP攻击？ 09/04 22:45
7F：推 junorn:这个我就是门外汉，不过有一说是将npptools.dll砍掉 09/04 23:14
8F：→ junorn:砍掉之後就可以让ARP完全无用武之地，这个我就不是很清楚了 09/04 23:15
9F：→ tramp:我有查到楼上讲的那个方法 不过有台笔电一直出现 09/04 23:17
10F：→ tramp:npptools.dll找不到的错误视窗~"~ 09/04 23:18
11F：推 junorn:那一定的啊，arp攻击那只是需要使用的档案，当要用arp攻击 09/04 23:27
12F：→ junorn:的档案呼叫npptools.dll档时发现找不到就会跳这错误讯息 09/04 23:27