作者SDUM (Roger)
看板AntiVirus
标题[心得] 免疫最近流行的信箱 .lnk 木马下载器
时间Mon Oct 19 23:44:59 2009
http://i234.photobucket.com/albums/ee153/a256886572008/lnk.png
1.在comodo的主介面，防火墙-->一般任务---->我封锁的网路区域
2.按下新增-->新的封锁位址
3.勾选主机名称--> 输入 www.g03z.com
4.一直按套用
5.你免疫了◢▆▅▄▃泪╰(〒皿〒)╯崩▃▄▅▇◣
----------------
用这个方法，比等防毒软体抓到这个木马下载器，还要实用多了(≧<>≦)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.222.131
※ 编辑: SDUM 来自: 140.114.222.131 (10/19 23:52)
1F：推 junorn:这样他换个domain还档的住吗？ 10/20 00:00
2F：→ SDUM:最近的病毒测试，几乎都用这个 10/20 00:02
3F：推 joanlovewei:我中了~~怎麽办 10/20 00:02
4F：→ SDUM:删除 C:\WINDOWS\system32\ro.dll 10/20 00:04
5F：→ SDUM:删除 C:\WINDOWS\Help\F3C74E3FA248.exe 10/20 00:04
6F：→ SDUM:删除 C:\WINDOWS\Help\F3C74E3FA248.dll 10/20 00:04
8F：→ SDUM:最近的木马行为一直都没变(￣□￣|||)a 10/20 00:07
9F：推 joanlovewei:还不是我的电脑`是我同学的``我还乱删除了一堆档案 10/20 00:11
10F：→ joanlovewei:.........>"< 10/20 00:11
11F：推 joanlovewei:我找不到你说的那三个党= =而且他现在会自动关机 10/20 00:16
12F：推 junorn:就是放毒者不想再花钱买新版的就一直用旧版的XD 10/20 00:42
13F：→ chang0206:都不变就还是会有人中招啊，换新的不见得效率比较高？XD 10/20 10:06
14F：推 pttdog:写到 hosts 排除会不会比较快? 10/20 12:00
15F：推 pokl123:禁止.lnk联网是不是比较好? 10/20 12:20
16F：→ SDUM:连网的是 ftp.exe 不是 .lnk 10/20 13:13
17F：→ SDUM:厉害的是，他下载的木马 有数位签章(∩_∩) 10/20 13:14