作者pocute (正直!!!坚持!!!)
看板AntiVirus
标题msn中face-book.cc自动传讯
时间Tue Nov 10 23:31:46 2009
[叙述问题]
我使用的是NOD32,也扫毒完毕,看样子只挡得掉USB病毒~"~|
这个毒会出现在你跟人家的对话窗里,目前还没发现会主动乱传
我找了几个方法,有歪国人的方法
http://answers.yahoo.com/question/index?qid=20090824003849AAUNK12
上面连结无毒
结果我没有发现他说的HOTKEYSVC
没搞头
我也试过,暂存档删除、MSN程式跟资料夹删掉以及机码删掉还是不行
[操作系统]
微软XP SP3
防毒程式NOD32
[扫毒报告]
combofix
http://sun.cis.scu.edu.tw/~92a39/upload/37259.txt (报告内容有扫出一只)
(我的NOD32开启时,发现有两只但清除一只)
SREngLOG
http://sun.cis.scu.edu.tw/~92a39/upload/37258.txt
这是我用MSN VIRUS REMOVER扫的
http://sun.cis.scu.edu.tw/~92a39/upload/37256.txt
[目前状况]
使用combofix之後扫出来的删除後
在使用趋势的iclean (
http://www.trendmicro.com.tw/iclean/index.htm 趋势官网)
iclean大概扫个十分钟有(主要是用来删除恶意程式跟怪异机码)
目前跟学弟测试MSN 经过20分中还没出现 httX://www.face-book.cc此讯息
微软自家的扫毒,因为combofix重开机目前重新扫描,快速扫瞄没扫到
现在正在用完整扫瞄,记得只要选择virus and spyware scan就好
不然他连注册码都会扫
---------------------------------------------------------------------------
孤狗大神的过程中,我还有抓到一个扫MSN杂七杂八程式 "MSN Virus Remover"
有扫到一个广告软体"bgswitch.exe."
这个档案是你使用IE的时候,会自己跳去一个新闻页面去,删除後就没再发生了
但是MSN还是没搞头~"~||| 不会这样就要重灌了吧???!
我有用RAID 0,真是一个不归路,每次重灌都得麻烦一下,不过用起来挺舒适的就是了
版上好像很少人中这个毒,目前已知的是卡巴会挡掉,但是不知道能不能解掉
426的网站真的不能乱逛,中毒的前一天,为了找一本大陆的工程用书
逛他们网站可能安装的ACTIVE档
1F:→ sillycc:传log来看看吧? 不传就重灌也OK啊~ 11/11 01:03
大大你是说MSN对话窗吗?
就是会自己传过去 haha httx://www.face-book.cc
自己的视窗看不到
※ 编辑: pocute 来自: 140.116.74.79 (11/11 12:41)
2F:→ sillycc:nod32应该杀的掉了 11/11 21:37