今日處理了一台比較特別的中毒電腦，因為使用者其實本身沒有什麼不良的使用 電腦行為，email也是先透過webmail過濾再收，也有windows update及裝防毒軟 體，但近來竟然發現中了病毒，而且還清不掉，主角就是這次的標題：avp.exe 與 od2media.dll。 在網路上查了一下，基本上這次的病毒是利用ANI的安全漏洞殖入一些網站， 只要有使用者瀏覽這些網站就會中毒，目前看來有被殖入的網站有：東風電視 台網站及中國時報旅行社的網站，還有沒有我就不清楚了，如果這一兩個月有 上這兩個網站請自行檢查一下。 這次的病毒屬於過去偷天堂遊戲帳號密碼的變種，而且avp.exe還是卡巴斯基主 程式的名字，想藉此欺騙大家，但是用想的就知道卡巴的主程式的路徑不對了。 在網路上已經有提及一些解毒的方法，如大砲開講 （http://blog.pixnet.net/rogerspeaking/post/4184992），但是此網站提及 的方法似乎對我處理那台電腦並不合用，因為在registry只找到一項特徵，而且 刪除後重新啟動後，此病毒仍在，所以不排除此病毒有變種的可能性。而且在處 理這台還有一個很怪的特性，也是網路上其他文章沒有提及的，就是中毒的這台 電腦網路需有連線，但是http皆無法成功連線上網，但是網芳卻可以，這樣的結 果是無法用中毒的電腦上網找資料或更新病毒碼，所以相信此病毒有變種也是有 可能的。 既然沒有現成的方法，所以我只好用古老的清毒方法，重啟後進入安全模式，再 把此兩檔案殺掉，此兩個檔案的位置： x:\windows\avp.exe x:\windows\system32\od2media.dll 其中x:是你的主要開機磁碟機代號，大部分人是c:，殺掉檔案及重開機後，上網 正常，也不會有中毒但清除不了的通知，事後再裝另一套防毒軟體更新再掃瞄， 似乎也沒事了，僅似分享給有中此毒的朋友，歡迎討論。 數位補給站 http://dcaid.com/ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.116.140