作者coronach (...)
看板AntiVirus
标题[请益] 遇到新的病毒该怎麽办?
时间Sun Apr 4 13:19:24 2010
这不算是求救文
因为状况暂时被我解除了....@@
这只病毒(or木马?)会出现在C:\Windows\Temp\sersvc.exe
它执行之後会吃掉一个核心的CPU用量 (双核就是50%)
看netstat的话会出现大量相同IP的连线 把网路占满
我只确定小红伞(V9.0中文版)病毒码更新到最新还是扫不到
Google档名的话 中毒的案例也都是两天之内
不过我把这个档案砍掉再重开机之後 目前为止还没事
(应该把它加密码压缩起来传上来的.......@@)
目前唯一想得到的防护方案是 开一个同名空白档案设唯读挡住它 = =
因为这台电脑不是我在用的
是认识的长辈在用 而且是完全不懂电脑的长辈
(连小红伞自动更新视窗都会被怀疑是病毒...我都换中文版了Orz)
所以想请问大家 除了等病毒码更新之外......我还能做什麽吗? 囧
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.138.39.232
1F：→ TypeZero:求救格式发文 04/04 14:23
2F：→ lightmyfire:怀疑中毒请用求救格式发文 04/04 17:10
3F：→ lightmyfire:使用方法可以在置底求救文范例找到 04/04 17:10
4F：→ lightmyfire:或是发文时选择分类1，会自动载入范例 04/04 17:10
5F：→ lightmyfire:并附上「Combofix、Hijackthis、SRENG」的报告 04/04 17:11
6F：→ lightmyfire:（详细请见您的站内信） 04/04 17:11
7F：→ coronach:呃......真的有人看了我的文章内容吗? 04/04 19:42
8F：→ coronach:Hijackthis我扫过也看过了 砍了那个档之後就很正常 04/04 19:43
10F：→ coronach:这个大陆论坛有人传档... 04/04 19:45