作者dandelionpip (浪)
看板AntiVirus
标题[问题] 疑似e-card.exe 档案中毒
时间Wed Sep 10 17:49:04 2008
疑似中了毒
我收到email，好死不死以为是重要人物寄来贺卡
我竟然点了exe档，亏我还扫描过
但扫不出来，用了nod 和spybot都没用
email 内容
寄件人 123greetings.com [
[email protected]]
Good day.
You have received an eCard
To pick up your eCard, choose from any of the following options: Click on the
following link (or copy & paste it into your web browser):
http://impromesse.it/e-card.exe <---应该是毒档
Your card will be aviailable for pick-up beginning for the next 30 days.
Please be sure to view your eCard before the days are up!
We hope you enjoy you eCard.
Thank You!
http://www.123greetings.com
不知道有没有人处理过
现在状况是一 般使用电脑无问题
奇摩首页偏左 载入有问题
Google map 右边地图只剩一小块 根本不能看
新增笔记本 工具列为乱码 --> 档 (_ 编(_
谢谢回答!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.70.230
1F：推 flyinjoy:我昨天也开了这信，没事。今天开机电脑运作速度变超慢.. 09/10 17:59
3F：推 zha0:我刚有去分析过了 ... 因为朋友的朋友也有人去点 XDXD 09/13 12:36
4F：→ zha0:其实就把 Registry 下的 run 机码，还有 Appinit_DLL 下挂载 09/13 12:37
5F：→ zha0:的东西杀一杀，然後把 beep.sys 换成原本来，就可以了 . 09/13 12:37
6F：→ zha0:如果你要用 autoruns 去跑，请改名称 XD 因为这白痴病毒 09/13 12:37
7F：→ zha0:是判断档案名称的 XD 其实那个 beep.sys 是病毒的 driver 09/13 12:38
8F：→ zha0:功能就是开机时挂载起来，然後生出 exe, dll 所以你杀了 . 09/13 12:38
9F：→ zha0:driver 没移掉，下次还是会再生出来 . 09/13 12:38
10F：→ zha0:要杀的档案在 System32, System32\Drivers 下, 09/13 12:40
11F：→ zha0:AntiVir 现在可以扫到了 >__< 09/13 12:40
12F：推 junorn:我去载都跟我说domain name以失效0rz 09/13 12:52
14F：推 junorn:感谢了m(_o_)m 09/13 17:34