作者tramp ( )
看板AntiVirus
標題Re: [中毒] 小紅傘叫個不停
時間Thu Sep 4 22:11:26 2008
感謝j大的幫忙
但很遺憾沒有用
我描述一下我現在了解的狀況
一開始有兩台筆電AB在安裝小紅傘的狀態下出了問題
然後現在發現另外兩台桌電CD(昨天我才剛灌好XP的新電腦)也開始出現問題
在上網的狀態下 ABCD 四台電腦的小紅傘都會狂叫
使用j大提供的檔案
A筆電(XP)跑完以後整個掛點 筆電的主人現在放棄搶救
B筆電(Vista)無法跑完
然後B筆電用小紅傘掃毒 會好像用連點玩超級馬力敲金幣的感覺 狂叫
CD兩台桌電在無網路的狀態下
用小紅傘掃毒 都沒有掃到任何毒
但只要一上網
就會出現有病毒的警告
跑出來的病毒檔案有wsock32.dll
(B筆電以每秒超過1次的速度狂叫 在不同的路徑一直找到這個檔案)
還有其他的問題視窗
svchost.exe找不到
npptools.dll找不到
csrss.exe
1[1].exe
MicrSoft.pif
也有出現過以下的錯誤視窗
http://homepage.ntu.edu.tw/~r96522625/q.JPG
http://homepage.ntu.edu.tw/~r96522625/q2.JPG
現在我放棄使用小紅傘
在C桌電上安裝從台大記中提供的Sophos Antivirus
在沒有上網的情況下掃
有掃出病毒
但是清理完病毒以後在上網
還是會繼續跑出病毒警告來
k大給我的建議使用ccleaner清除檔案
進入安全模式之後在掃毒
但問題還是一樣
然後Lab裡面其他台電腦有安裝小紅傘或者Symantec AntiVirus
都沒有受到影響
懇請板上大大幫忙orz
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.15.18
1F：→ tramp:桌電灌的是XP SP2 09/04 22:17
2F：推 junorn:真嚴重...EFix 跑一遍將掃描報告貼上來 09/04 22:18
3F：推 kilinyo:四台電腦一起出問題，很熱鬧 09/04 22:21
4F：推 junorn:看起來應該有arp攻擊並且有執行檔感染的情形，arp是一定有 09/04 22:23
5F：→ junorn:檔案感染就不清楚了。 09/04 22:23
6F：推 kilinyo:請教junorn 該如何防止ARP攻擊？ 09/04 22:45
7F：推 junorn:這個我就是門外漢，不過有一說是將npptools.dll砍掉 09/04 23:14
8F：→ junorn:砍掉之後就可以讓ARP完全無用武之地，這個我就不是很清楚了 09/04 23:15
9F：→ tramp:我有查到樓上講的那個方法 不過有台筆電一直出現 09/04 23:17
10F：→ tramp:npptools.dll找不到的錯誤視窗~"~ 09/04 23:18
11F：推 junorn:那一定的啊，arp攻擊那只是需要使用的檔案，當要用arp攻擊 09/04 23:27
12F：→ junorn:的檔案呼叫npptools.dll檔時發現找不到就會跳這錯誤訊息 09/04 23:27