作者Louisyaya (男八网管)
看板NtuDormM8
标题[公告] 网路连线正常 不能上网的舍胞注意
时间Sat Apr 14 02:04:09 2007
最近有一种新的病毒
小雨伞可以扫到
TR/Spy.Agent.RC.2
会感染C:\windows\system\Spiservice.dll
检查一下如果有这个档出现应该就是中毒了
这两天处理的舍胞有几个应该是中了这个病毒
特徵是明明连线正常但却无法上网
IE会显示无法开启搜寻画面
ping的到gateway但无法上网的情形
收到的封包会异常大量
解毒方法在antivirus 20813
借转贴如下给舍胞解毒参考
作者 olliekr (Love Simulator) 看板 AntiVirus
标题 Re: [Log ] 网路连线正常，可是接受和传送都只有几 …
时间 Tue Apr 10 23:58:44 2007
───────────────────────────────────────
1.
进入安全模式 关闭网路浏览器 用Hijackthis打勾以下机码，按Fix Checked
O4 - HKLM\..\Run: [CLSRSS] C:\WINDOWS\system32\LSACS.EXE
2.
下载 http://files.snapfiles.com/localdl834/WinsockxpFix.exe
执行 winsockxpfix.exe
按下 fix
3.
重新开机进入正常模式 看看情况如何
如果好了 回来推个文让我知道一下
如果
还是有问题 也请继续
回报新LOG档
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.251.201
1F：推 semicoma:我中了 但是找不到LSACS.EXE结尾的机码 後来好像找出相关 04/14 02:05
2F：→ semicoma:.dll档 砍了之後就没事了 04/14 02:06
3F：推 Louisyaya:我刚刚处理时也是把这个档rename...XD 04/14 02:08
4F：→ Louisyaya:就不知道重开机之後还会不会出现@@ 04/14 02:08
5F：→ hotangel:我也是中了这个病毒 网管大人非常有耐心的帮我用 推网管! 04/14 02:43
6F：→ hotangel:我用网管po的这篇的方法已经把病毒干掉了 找出来砍掉好像 04/14 02:45
7F：→ hotangel:没用 总之就照网管大人这篇的做就ok了 再次感谢网管大人 04/14 02:46
8F：→ Siu:我只有ie跟msn坏掉, firefox可以用 找不到病毒- - 04/14 13:17