作者YoungDiaw (杨迪奥)
看板AntiVirus
标题[求救] 有人中「?001.exe」的病毒吗？
时间Sun Aug 2 22:19:14 2009
1.
今天下午刚重灌，之後上网去windows update
看工作管理员之後却出现许多不明的处理程序
形式是 ?001.exe
有i001.exe、j001.exe等英文字母的变形
每次重开机之後，一连上网路就会开始跑出来
小红伞也会一直跳视窗让我删除
而且会不断改名，变成i002等名称
另外我用NetLimiter去看他还会疯狂上传到暴表
而传过去的IP位置是大陆的IP
超白目的...
2. 系统资料：
使用的作业系统 Windows XP
使用的防毒软体 Avira 小红伞
有人遇到这问题吗？
请告诉我如何解决。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.170.179.241
1F：推 Japan2001:kavo变种病毒？我也是遇到这种东西(印象~) 08/02 22:29
2F：推 oscar60111:置底跑一跑吧，看可不可以把病毒母体干掉，否则抓不完 08/02 22:30
※ 编辑: YoungDiaw 来自: 118.170.171.51 (08/02 22:36)
3F：推 hirokofan:现在没有置底闪光了-_- 08/02 22:37
4F：→ mp607:google efix 或 combofix 吧 08/02 22:54
5F：→ mp607:我也觉得那个闪光文很好用... 08/02 22:54
6F：→ YoungDiaw:EFIX已经使用过了，无效.... 08/02 22:54
7F：→ mp607:现在都不能跟人家说防毒板置底了XDrz 08/02 22:55
8F：推 TypeZero:文章不符合「求救」类别发文格式 24小时後仍未更改 08/02 23:00
9F：推 TypeZero:将删除文章 08/02 23:00
10F：推 Guenole39:我也一样 想求救中.. 08/02 23:23
11F：→ YoungDiaw:刚那台用电脑用combofix去扫 结果电脑挂了... 08/02 23:37
12F：→ YoungDiaw:现在情形是光棒跑完要进桌面时又重新开机 无限回圈 08/02 23:38
13F：→ TypeZero:进安全模式 不会进参考置底 08/02 23:39
14F：推 junorn:这个应该是MS08-067的问题，好久以前刚碰到时印象深刻 08/03 00:20
15F：推 yenbb:我也中了 08/03 00:53
17F：→ KarasuTW:刚重灌不能没防护就上网啊 OTL 08/03 01:26
18F：推 huckebein12:EFix人家就说无效了... 08/03 01:38
19F：推 KarasuTW:安全模式也进不去的话看能不能进修复主控台，打 listsvc 08/03 01:53
20F：→ KarasuTW:看看有哪些服务 08/03 01:53
21F：→ YoungDiaw:所有模式都进不去= = 我又重灌了 08/03 09:41
22F：→ YoungDiaw:那请问我刚重灌完就要装MS08-067来防吗？ 08/03 09:45
23F：→ YoungDiaw:可是我看他的条件是要sp2 sp3 刚重灌完不是sp1吗 08/03 09:45
24F：推 TypeZero:可以用nlite整合sp3 08/03 10:13
25F：推 junorn:那表示你的XP安装光碟版本太旧...那最少防火墙先装起来 08/03 10:17
26F：推 jwj78116:我也是一样 08/03 11:43
27F：推 TypeZero:基本上重灌完成後 第一件事情就是装防毒 08/03 11:58
28F：推 TypeZero:然後才连网路 08/03 11:58
29F：推 jwj78116:但我的防毒是学校给的 似乎要连线才能装耶... 08/03 12:01
30F：推 TypeZero:能提供一下样本吗？加密码後传到免费空间 08/03 12:03
31F：推 KarasuTW:> jwj78116 那就先抓 SP3 离线更新包和 MS08-067 更新 08/03 12:14
32F：→ KarasuTW:装好系统和 SP3 和 MS08-067 之後再接网路 08/03 12:14
33F：→ KarasuTW:最安全的方式还是先作离线更新包或整合光碟啦... 08/03 12:15
34F：→ YoungDiaw:现在我没事了 我早上重灌後先装了SP3和MS08-067 08/03 13:02
35F：推 TypeZero:最优先装防毒- -+ 08/03 14:07