作者SuperSg (萌翻天的时代来啦°▽°)
看板AntiVirus
标题[求救] 遭受Minerd.exe病毒攻击
时间Sun Aug 3 11:33:14 2014
原本以为是显示卡出问题、
不断的找资料後才发现、是被Minerd.exe这款挖矿病毒给感染，
一方面伪装显示卡错误讯号、一方面让我的CPU飙高、导致作业不顺
控制台删不掉、防毒软体不认为他是病毒、目前正在下载spyhunter尝试中
请问、这款病毒该怎麽处理?
1. 叙述问题：
感染Minerd.exe
2. 系统资料：
使用的作业系统 - Windows 7
使用的防毒软体 - Microsoft Security Essentials
3. 分析报告：MSE扫毒没结果、控制台无该程式、直接去c槽档案夹无法删除
--
◤ ▁▁ ▁▁ ▁▁ ▂▄▆▆▆▅▃
█▄▄▄█ ╱ ╲ ▉ ▃ ◥ ▅ ▅ ■ ▃ ◢▃▃ ▃▃ ◣
▂█．︶． ╱▇ ╱ ╱ ▄ ◥ ◥▄ ╲ ▄ ▲██▊_▂_██▊ ▲
◢██▆▆▆▌ ▃▃▃ ▃▃☆▃ ▃ ▃▃▃ ▲ ◥◤◤ ▅ ◥◤◢ ◣
▉◥ ▄▄▄▄▄╭█╮▄◥▼◤▄▄▄▄▄ ●◢ ║ {︶} ║ ◣ ●
◥▉ ▎ ☆▂▁ ▂▲▲▁ ▃▃▄ ▄▄▄ ︶ ︶ vcfsvjf
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.134.147.188
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1407036796.A.AC8.html
呃...... 好像...忽然删掉了= =?
工作管理员模式下、即使删掉他、他也会很快的再生，
所以我尝试关掉.exe的瞬间、立刻回到资料夹删除该档案、也真的成功了，
目前病毒资料夹已不存在、但不确定是否有其他後遗症、或者早已生根...
会再持续观察看看
1F：→ fatstan:如果它再生 看能不能先用镜像胁持暂时阻止执行 08/03 11:50
这名词太高级@@~、我听不懂
古狗一下... 好像是先下载某软体、之後手动制作1个针对该档案专属的杀戮程式，
一但该档案出现、点击你所制作出来的程式、就能自动击杀该档案...的样子?
2F：→ jh961202:记得有一种程式可以直接阻止他执行的样子... 08/03 12:29
重开机1次(好吧、其实是蓝频强迫重开)没有出现、cpu也正常、应该是没事了，
不过又发现了2个ping.exe程式、古狗一下、好像也是病毒
囧、没啥损害、先放过他一马
※ 编辑: SuperSg (220.134.147.188), 08/03/2014 13:35:27
4F：→ fatstan:Qrz 你确定没有损害吗... 至少也用其他防毒扫一下吧 08/03 15:03
5F：→ ofy:我怀疑你的电脑已经变成某个botnet内的殭屍(Zombie)电脑 08/07 17:46
6F：→ ofy:先是执行Minerd挖矿,再来是ping做为botnet内DDOS攻击中的一员 08/07 17:47
7F：→ ofy:Minerd与ping也许都是正常的执行档,重点在於你电脑被摇控了 08/07 17:49
8F：→ ofy:所以有隐藏的程式(木马)没被抓到 08/07 17:51