※ 引述《Popassder (Popassder)》之铭言： : ※ 引述《Popassder (Popassder)》之铭言： : 我本来在边挂电影下载边上ggc时 : 忽然电脑自动重新启动(没有任何警示或徵兆) : 接着开机後 : 跳出了一个视窗 是防火墙跳的 : Security Center Alert : To help protect your computer Windows Firewall has blocked : some features of this program : Do you want to block this suspicious software ? : Name Win32.Brontok : Risk Level High : Descripion This worm spreads via lntemet as an attachment to : intected massage It sends itself to email assresses : harvested from the victim machine : 因为我不会画图 我就视窗上的讯息打出来 sorry : 然後我用小红伞跟PC Tool spyware doctor 都扫过并清除有害档案後 : 还是会一再出现这个视窗讯息 : 开启网页时会显示: : Insecure Internet activity. Threat of virus attack : Due to insecure Internet browsing your PC can easily get infected with viruses, worms and trojans without your knowledge, and that can lead to system slowdown, freezes and crashes. : Also insecure Internet activity can result in revealing your personal information. : To get full advanced real-time protection for PC and Internet activity, register your antivirus software. : We recommend you to protect your PC now and continue safe Internet browsing. : 一但想连结到其他网站 网页就会马上关闭 : 我爬过版上的文章 但找不到相关方法或文章 : 版上的所有置底网页完全开不起来 : 恳请高手帮帮忙......... --------------------------- 我也发生同样的问题，它除了IE不能开之外，firefox、msn 都会如同被绑架般的遇到错误不能执行，一直跳出视窗 要求注册使用它们的软体。 它是恶意的木马，伪装成防毒防骇的软体，要求使用者注册付费的 手段，实是不齿，为了它若要全部格式化重灌，损失太大了。 其实网路上是有教学的，在去年年底就有这样的问题， 昨天中镖的我，也是今天在google上搜很久才反推发现此种木马的前身， 如下面影片教学中及「更多资讯」中所写的。 https://www.youtube.com/watch?v=3jiumzYaQ8s 一样是跳出视窗，只不过它把假的木马程式的名称从 「Win32.Zafi.B」变成「Win32.Brontok」 其中，我用过小红伞扫过毒、ad-awarese反间谍都查不到， 於是用教学影片所推荐的扫恶意程式软体「Malwarebytes' Anti-Malware」 扫後出现如下图… http://imajr.com/Original.aspx?Id=fakealert-1493774 把它们删除後，重开机後，就浏览器、msn等就恢复正常运作了。 ps:安装时的中文，是属简体中文，如果安装中文会变成乱码， 我是透到「applocale」变换语系执行的，如果可以尽可能用英文版吧。 希望对大家有所帮助到。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 211.74.165.35