最近幫公司及客戶處理一堆odXmedia.dll的變種病毒 發現有些防毒軟體只要抓到這些檔案 電腦就無法上網 或著將病毒刪除後也是無法上網 後來發上是因為winsock的問題 就上網找到了解決的方法 提供給各位做參考 http://support.microsoft.com/kb/811259/zh-tw ※ 引述《kitleong (gogogo)》之銘言： : 今日處理了一台比較特別的中毒電腦，因為使用者其實本身沒有什麼不良的使用 : 電腦行為，email也是先透過webmail過濾再收，也有windows update及裝防毒軟 : 體，但近來竟然發現中了病毒，而且還清不掉，主角就是這次的標題：avp.exe : 與 od2media.dll。 : 在網路上查了一下，基本上這次的病毒是利用ANI的安全漏洞殖入一些網站， : 只要有使用者瀏覽這些網站就會中毒，目前看來有被殖入的網站有：東風電視 : 台網站及中國時報旅行社的網站，還有沒有我就不清楚了，如果這一兩個月有 : 上這兩個網站請自行檢查一下。 : 這次的病毒屬於過去偷天堂遊戲帳號密碼的變種，而且avp.exe還是卡巴斯基主 : 程式的名字，想藉此欺騙大家，但是用想的就知道卡巴的主程式的路徑不對了。 : 在網路上已經有提及一些解毒的方法，如大砲開講 : （http://blog.pixnet.net/rogerspeaking/post/4184992），但是此網站提及 : 的方法似乎對我處理那台電腦並不合用，因為在registry只找到一項特徵，而且 : 刪除後重新啟動後，此病毒仍在，所以不排除此病毒有變種的可能性。而且在處 : 理這台還有一個很怪的特性，也是網路上其他文章沒有提及的，就是中毒的這台 : 電腦網路需有連線，但是http皆無法成功連線上網，但是網芳卻可以，這樣的結 : 果是無法用中毒的電腦上網找資料或更新病毒碼，所以相信此病毒有變種也是有 : 可能的。 : 既然沒有現成的方法，所以我只好用古老的清毒方法，重啟後進入安全模式，再 : 把此兩檔案殺掉，此兩個檔案的位置： : x:\windows\avp.exe : x:\windows\system32\od2media.dll : 其中x:是你的主要開機磁碟機代號，大部分人是c:，殺掉檔案及重開機後，上網 : 正常，也不會有中毒但清除不了的通知，事後再裝另一套防毒軟體更新再掃瞄， : 似乎也沒事了，僅似分享給有中此毒的朋友，歡迎討論。 : 數位補給站 : http://dcaid.com/ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.74.11.51