作者Jyneda (Jyneda)
看板AntiVirus
標題[中毒] sxch0st.exe (Micr0s0ft Agent)
時間Wed May 21 12:26:30 2008
Po文請使用下列格式並將有要求的檔案附上,資料詳細才有辦法幫您處理:
1.問題描述:
病毒檔所在位置: C:\WINDOWS\system32\dllcache\sxch0st.exe
系統服務名稱: Micr0s0ft Agent
病毒名稱: Worm.RBot.UTA, Backdoor.IRCBot.bad
由於昨天中計硬食 TR/Crypt.CFI.Gen,所以立刻切換到另一顆硬碟啟動系統
該硬碟只有安裝 XP SP1 與 疾風病毒 修正程式,
安裝的修正檔:
KB821557
KB823980
KB824146
KB828741
Q331953
想說這樣接上網路應該就沒事了吧? 所以就連去 Travian 網頁遊戲下個命令,
(只有逛這裡的WebPage)
之後卻發現ADSL燈號瘋狂猛閃,可是WindowsUpdate又還沒開始下載,心覺有異,
按 ctrl+alt+del 叫出來看,發現系統程序內有一可疑 sxch0st.exe,
Google一查,果然是一只蠕蟲病毒,
http://www.quickheal.co.in/alerts-Bkdr-IRCBot-bad.asp
其行為該網頁已有詳細描述。
我想請問的是,這隻蠕蟲是怎樣感染我的? (都沒網頁描述如何被感染的)
是否就像疾風病毒一樣,只要一插上網路,Windows Bug沒補上就會中獎?
( 若是如此是否請問只要安裝完目前的修正程式即可? )
( 即使已經被感染,但是只要安裝完修正程式後就沒事了? )
還是我瀏覽網頁才中的? (Travian那麼多人玩,真要有問題還得了?)
又或是以其他的方式感染我的?
請教板上高人或是有經驗的人士一下,謝謝了!
因為很擔心以後我重灌電腦的過程中又會中這隻病毒...囧rz
(因為我都灌SP1,不喜SP2,是否該跟上時代了呢? @@)
PS. 最近多災,連中兩毒,連救急硬碟也中,果然沒跟上時代真是慘...@@
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.68.96.114
※ 編輯: Jyneda 來自: 219.68.96.114 (05/21 12:31)
※ 編輯: Jyneda 來自: 219.68.96.114 (05/21 12:32)