作者yjc (小y)
看板AntiVirus
标题[问题] 有人使用NOD32出现imm32.dll有Kheagol.D木马吗?
时间Wed Oct 6 21:49:52 2010
刚刚电脑打报告打到一半，突然NOD32说扫描到我的记忆体有木马
档案是 C:\windows\system32\imm32.dll
病毒是 Win32/Kheagol.D 木马
检查了档案建立日期2007/12/21 最後更动日期2008/4/14
跟其他正常的电脑比对确认MD5後也是一样的档案
Copy另一台电脑(装卡巴)的imm32.dll到原本的电脑後就被NOD32扫出是病毒
有人也有这情况吗？
--
附上图文解决方式:
http://iamyjc.pixnet.net/blog/post/25731960
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.136.211.19
1F：→ yjc:刚发完文就发现很多人也刚发 XD 10/06 21:50
2F：→ wholanwang:完全一样的问题.. 10/06 21:51
3F：推 bigcake1:不爽马上把NOD32杀了XD 10/06 21:52
4F：推 SuperSaiyan:我也是...上网查有人说也许是误判...去设定那边排除掉 10/06 21:52
5F：→ SuperSaiyan:但我也不知道是误判还是真的中毒= = 10/06 21:53
6F：推 hayama37:+1 10/06 21:53
7F：→ yjc:比对档案应该是误判，我有一台电脑是乾净XP专门来救援用的XD 10/06 21:53
8F：推 nana10256:+1 10/06 21:54
9F：推 kotex17:超烦的，正想上来问的说 10/06 21:55
10F：推 ymca0135:+1 10/06 21:56
11F：→ agong:输入法挂了 10/06 21:56
12F：推 nana10256:排除後没事了 不排除还会把firefox挡住喔! 10/06 21:56
13F：→ agong:警告及通知 不打勾 ( )自动关闭提示讯息/桌面通知/工作列显 10/06 21:57
14F：推 e23882:一直闪很吓人 可是上网GOOGLE一下就会发现是误判 10/06 21:58
15F：→ e23882:我同宿舍的有卡巴.赛门铁诺都没有发生相关的问题 10/06 21:58
16F：推 ga85149:我也中标了 四位朋友的电脑也挂了= = 10/06 21:59
17F：推 ShockG:刚刚也弄了好久 去查 百度上面写应该是误判 先排除了 10/06 22:01
18F：→ ShockG:不然啥都不能用 还一直跳视窗 好烦= = 10/06 22:01
19F：推 Ariesyc:吓到我了 = =" 一直跳好烦 10/06 22:01
20F：推 supercute:你棒佛吼???我刚棒佛完就这样了= = 10/06 22:03
21F：推 SpetznazX:我也中了 一直出现这个讯息! 10/06 22:05
22F：推 jjkk119:+1 10/06 22:05
23F：推 malaimo:+1 10/06 22:06
24F：推 dreambala:+1 10/06 22:09
25F：推 erdt:我也中了, 吓死人了, 除了IE什麽都不能开-.- 10/06 22:10
26F：→ yjc:刚中毒的第一秒钟Google还没找到任何线索，只看到有说某病毒会 10/06 22:10
27F：推 dreamskyxx:还没中..害我现在不敢上棒佛讨论区 = = 10/06 22:11
28F：→ yjc:窜改imm32.dll，所以才想有可能真的中毒了，後来检查档案找不 10/06 22:11
29F：→ yjc:出问题，随後发文後在GOOGLE就看到一堆论坛再发问了 囧> 10/06 22:11
30F：推 ghost2005:这个应该是NOD32的误判，不过我是直接将这个档案先排除 10/06 22:13
31F：推 ady1106:我也中了 囧 10/06 22:14
32F：→ ghost2005:掉，在NOD32的主视窗按F5，然後找到"排除"的选项，把 10/06 22:14
33F：→ ghost2005:再重新启动一次NOD32就ok了！ 10/06 22:14
34F：推 newline:我也是 视窗出现好几千次 吓死人 10/06 22:18
35F：推 eric33456:吓死我了 害我把那个档砍掉 电脑整个出问题 10/06 22:25
※ 编辑: yjc 来自: 140.136.211.19 (10/06 22:35)
36F：推 magiclamp:我也是 砍了以後整个都不太能动 还以为真的中毒了咧~~~ 10/06 22:37
37F：推 davincil:感谢你 我差点以为我电脑挂了= = 10/06 22:40
38F：推 ponchicha:谢谢你的分享! 10/06 22:41
39F：推 magiclamp:smart security也会吗 还是只有Nod32家用这样? 10/06 22:46
40F：推 edenda:WIN7 32位元目前没出现问题 10/06 22:48
41F：推 lsy888:中奖+1 10/06 22:48
42F：→ giulimyge:same here... and I can't type Chinese @@ how come!! 10/06 22:58
43F：推 Trippinglove:楼上，按照原PO附的连结的方式去用，重开机之後 10/06 23:00
44F：→ Trippinglove:就没事了 10/06 23:00
45F：→ giulimyge:and my PC resets many times automatically..oh no!! 10/06 23:00
46F：推 rex921:+1 害我都备份好了 ，明天准备重灌了说 机车＝ ＝ 10/06 23:20
47F：推 balanceCIH:还好我改用小雨伞 没有继续用NOD32 XD 10/06 23:41
48F：推 ou:+1，我删除档案重抓imm32.dll後重开机就打不开了 = = 10/06 23:50
49F：→ ou:硬碟拆下来去另一台电脑当副硬碟砍掉档案，总算可以开机 10/06 23:50
50F：→ ou:再把nod32移除。把imm32.dll放进去重开机就正常了 10/06 23:51
51F：→ ou:还好没冲动马上重灌，但这样也耗掉我两个小时了，哭哭 10/06 23:51
52F：推 zelt:感谢///我花超多时间弄这个= = 10/06 23:56