作者nicewave51 (我爱黄金海岸)
看板AntiVirus
标题Re: [问题] 新变种随身碟病毒遇到Efix2010062510
时间Tue Jun 29 15:33:50 2010
TO 两位J大
但是这次的中毒很奇怪，我的电脑出现，"系统处理程序 lsass.exe 意外终止，
状态码为 -1073741819。系统即将关机再重新启动。”或是出现”Windows现在必须
重新启动电脑，Remote Procedure Call(RPC)已经意外终止”
两者的症状都是开机後，出现讯息，加上倒数60秒关机，无法拖曳桌面或是硬碟
的档案，但是可以开启，所以无法做备份；且不能上网。 我先进入安全模式，但进
入後一样不给我机会，重新开机。
最後依照版友的方法，开机出现讯息後，执行shutdown -a，在随身碟中放EFIX跟
WinsockxpFix。先用EFIX；以前会直接执行11个动作，但我出现ERROR，需慢慢点11次，
完成後没有出现LOG档，然後执行WinsockxpFix。
我也无法重新开机，因为只出现"登出"跟"切换使用者"，登出後储存讯息，当机!!
只好把掉电源强制关机。神奇的是重开机後就好了...
说了这麽多，想问的是疾风病毒EFIX应该删不掉，但出现类似的状况却可以解决?
而且第一段叙述的东西，爬文後发现应该是很早期才会有的状况。我的电脑是07後
购买的笔电原版XP，常更新，也早取得Service Pack等。所以请问还是跟疾风有关吗?
※ 引述《joinwu (囧 in Wu)》之铭言：
: 这次终於在高雄某科大中取得病毒样本
: 首先执行2010062510版Efix学校电脑跑一跑就重新开机了
: 重开机後执行还是继续重开机 XD 陷入无限轮回
: 之後只好使用手动方式 使用Procexp.exe
: 把使用者全限执行的的spoolsv.exe winlogon.exe
: 跟一堆 wscript.exe cmd.exe 强制关闭
: 然後才能正常运行Efix.exe 但是还是会重开机才完成扫描
: 不过最後依然完成清除且得到LOG档案
: http://sun.cis.scu.edu.tw/~92a39/upload/39877.txt
: 病毒样本
: http://www.megaupload.com/?d=TB48R591
: 密码：efix
: 这次的疑问是：
: 1.为什麽会重新开机是病毒还是EFIX关系
: 2.关於显示附档名的功能依然没有修复不知道该怎办XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.137.123.74
1F：推 junorn:疾风"本身"这东西在你更新到SP1以後就不会有了... 06/29 15:38
2F：→ nicewave51:所以才疑惑是否为新的随身碟病毒!! 06/29 16:19
3F：推 junorn:"随身碟"病毒只是一种广义只病毒的众多行径中其中一种有透 06/29 16:35
4F：→ junorn:过随身碟病毒传播所以才叫随身碟病毒，但带有从随身碟传播 06/29 16:35
5F：→ junorn:的毒不见得主要途径就是透过随身碟，反而其他种方式还比较 06/29 16:35
6F：→ junorn:多，所以你问我是不是随身碟病毒...我只能跟你说可能，但是 06/29 16:36
7F：→ junorn:是哪一种，保证没人知道... 06/29 16:36
8F：→ nicewave51:谢谢J大的解释!! 感谢~ 06/29 17:19
9F：推 joinwu:疾风病毒先拔往现在想办法解毒XD有时候都是被同网域的攻击 06/29 22:43
10F：→ joinwu:因为文化的电脑好像一直藏有级风的带原者XD会乱攻击 先断网 06/29 22:47