作者MaxwellJr (馬克斯威爾[飛越重洋])
看板AntiVirus
標題Re: [求救] 中了w32.banwor
時間Mon Jul 11 20:39:11 2005
EliteToolBar真的是很頑強的廣告
我之前中了，每次從Registry殺，同時把相關的檔案殺掉，還是會再中
這個廣告除了會感染Registry
會產生執行檔在System32資料夾，同時產生EliteToolBar的資料夾
還會在Local Settings的Temp資料夾內藏dll檔和暫存檔
dll檔是可殺的，但是它的暫存檔甚至在安全模式下我都殺不掉
同時，如果你把Registry中感染的項目Fix
這個廣告還會把EliteToolBar的資料夾殺掉同時把它的暫存檔殺掉
同時把病毒資訊不知道藏到哪裡去
在你重新開機的時候並不會有事情
但是當你一連上網路，病毒就會開始運作
首先它會執行cmd.exe，會用tftp.exe
可能從網路上抓一些東西下來，然後你的電腦就會又中招了
接著就是一連串的廣告，同時你的網路速度會變很慢
的EliteToolBar Remover我在安全模式下執行
依然無法徹底清除這個廣告，只要一上網還是會中
所以覺得這個Remover可能沒有什麼顯著的功用
後來我是先把Registry和病毒的程式都殺掉以後，灌卡巴司機
用卡巴司機來擋病毒一上網時進行的下載動作，才沒有再發作
但是這真的是治標不治本
現在我還沒有一個有效的Solution來解決這個病毒.....
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.167.154.177