咳... 原文吃光....= =A 看来这东西用网路攻击触发已经是确定的了?? 中的人大多是在学网、宿网或是固定制IP的环境下...= =A 而且大多"没有另外安装防火墙软体"... 整理一下... 攻击的目标是svchost.exe和spoolsv.exe(後者确定会被置换) ＊"mssvch"和"dots"也在"常见的问题名单"之列... 本体的dll档案似乎会自动更变名称... 包含病毒的.com档案(或是.exe档案)会在释放本体後删除自己 不确定会不会建立所谓的"本体备份档"(之前不断生成的.exe档可能就是) 甚至不确定会不会感染其他的自动执行档... 症状是60秒重开机、占用系统资源(反应变慢)、无法使用搜寻功能等等... 看起来比较像是"让人自动下载病毒的木马"...= =+ 不然不太能解释这种"即时更新或变种"的症状... 能不能请各位苦主除了PO上log档之外 顺便用regedit做一份"全机登录档的备份"放上来?? 如果只是要治标... 还事先找一套防火墙 port能关就关顶着先吧... 不然批西西零一类防毒套装有个"紧急安全锁"其实也算合用的(单就目前状况) OTZ 毕竟目前的样本真的是不够啊.... === http://forums.microsoft.com/TechNet-CHT/ShowPost.aspx?PostID=3936149&SiteID=23 参考参考?? 其中有一段转贴的英文回覆提到Axxxxxxx.dll似乎也是病毒的一部分?? (小xx是数字) --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.165.44.116 ※ 编辑: jetzake 来自: 118.165.44.116 (10/01 03:15) ※ 编辑: jetzake 来自: 118.165.44.116 (10/01 03:28)