作者ko86600173 (水树奈奈样最高!!!)
看板AntiVirus
标题Re: [中毒] 右下角出现企鹅广告
时间Tue Mar 24 16:07:28 2009
※ 引述《qk5669 (铭)》之铭言:
: ※ 引述《ko86600173 (水树奈奈样最高!!!)》之铭言:
: : 哎呀呀 有人跟我一样中过...
: : 先问你几个问题:
: : 1.开机会跳出两三个MS-DOS视窗 TITLE是safesys等视窗?
: 开机像以前一样直接到桌面 没有跳出DOS视窗
那也许是这程式并没有在C:\program Files\Common Files\
里面 如果是有在这资料夹底下的话
开机会出现MS-DOS视窗
: : 2.背景执行程式冒出腾讯QQ的广告通知您中了第几奖?
: 他的讯息是一个企鹅的图案 写系统讯息
: 内容是写你可以移动一根火柴让等式成立吗?
: 而且是只有开IE特定网页的时候右下角会出现 感觉很像附在网页里的广告
: 频率不一定
: 没开IE就不会出现
你所谓的特定网页是?
如果说是特定那几个网页才出现
那也许要试试看不上那几个网页放置检查看看
: : 3.防毒程式无法启动、不能安装防毒程式?
: 防毒可以启动 不过抓不到任何病毒
恩....也等同废掉了= =
: : 4.大量安全工具打开就关闭?
: 可以打开 也可以扫毒 但是扫不到
同上
: : 5.电脑速度明显变慢?
: 电脑速度一样 只是网路好像变得很弱 网路速度变慢
可能要请宿网相关人员对你的IP检测是否遭遇到ARP攻击
: : 6.印表机无法使用(对没有印表机的人不是问题)
: 没有印表机
: : 7.没有开启IE视窗时,处理程序中发现Iexplore.exe
: 没有出现
: 这样算是另一种病毒吗? 还有如果重灌之後
: 没去奇怪的网站 只要是宿网 还是会继续在中毒吗?
虽然我很不愿这样说,但是根据你的说法看来,我会判定这很可能是SafeSys.exe(死牛)
的变种病毒其中一种
然後因为宿网是透过LAN对外连线
图解:
[外部网站]
│
│
[LAN]
│
│
┌─────[主机]─────┐
│ │ │
│ │ │
│ │ │
电脑A 电脑B 电脑C
由图可知,网路任何行为皆须通过LAN来完成
假设你是电脑A,若架设LAN的主机处没有对电脑ABC彼此设定权限(ABC称为子电脑)
那你是A则可以存取B与C的分享资料(透过网路上的
恶芳邻)
如果今天是B电脑中毒 娜此成是透过D电脑的权限感染主机,而B电脑的使用者透过主机
连上网(路径:A→主机→LAN→外部)
那麽主机此时已经中毒,透过主机连线等同给程式做了开门的动作
所以除非抓出在此网路环境下中毒的电脑是哪几台电脑并进行安全措施
不然病毒仍可透过上述路径进入你的电脑
--
あ な た の 怨 み 、 晴 ら し ま す 。
|
送信
▏
 ̄ ̄ ̄
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.128.28.210
※ 编辑: ko86600173 来自: 140.128.28.210 (03/24 16:07)
1F:推 qk5669:了解 感谢你 虽然最後好像只有重灌一途了 03/24 18:14
2F:推 Ivana:宿网重灌之後还是很容易中毒. 03/25 11:37