作者tramp ( )
看板AntiVirus
標題Re: [中毒] 小紅傘叫個不停
時間Thu Sep 4 23:58:44 2008
我在D上安裝的小紅傘和更新(掃EFix之前砍掉的)
然後掃出來的警告如下
C:\ComboFix\wsock32.dll
C:\Config.Ms\wsock32.dll
C:\Documents and Settings\LocalService\Local Settings\~\mm[7].exe
一堆在Temopory Internet Files 裡面的Content IE5 的XX[X].exe
C:\Intel\wsock32.dll
其他地方也是一堆wsock.dll
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.15.18
1F：推 junorn:果然...那是中華吸血鬼沒錯 09/05 00:03
2F：→ tramp:B筆電的主人剛從北京回來 是因為在北京上網的關係嗎...= = 09/05 00:04
3F：推 junorn:應該是吧...不過那作者已經被抓去關了，而且也有一陣子了 09/05 00:06
4F：→ junorn:還會中就真的....不過也難說，攻擊手法太多了 09/05 00:06
5F：→ junorn:掃到的wsock32.dll都要刪掉喔。在來是所有的htm檔都會被感 09/05 00:07
6F：→ junorn:染，所以建議將磁碟內所有的htm檔都刪掉吧。 09/05 00:07
7F：推 kilinyo:中華吸血鬼 是最近才有的嗎？ 09/05 00:08
8F：推 junorn:前一陣子，好像是個大陸哪個小鬼作的結果還放話叫防毒廠商 09/05 00:09
9F：→ junorn:別找他麻煩不然決對給他們好看...結果隔幾天之後就被抓了 09/05 00:10
10F：→ tramp:小紅傘現在只讓我隔離... 09/05 00:11
11F：推 junorn:那把掃到的位置記一下用EF砍吧。 09/05 00:12
12F：推 junorn:另外建議到安全模式去掃應該就檻的掉，應該啦 09/05 00:13
13F：→ tramp:那其他台也是嗎? 09/05 00:15
14F：推 junorn:恩，作法先一樣 09/05 00:18
15F：→ tramp:作法一樣是只用你前面提供的那兩個txt先跑完 在用小紅傘砍? 09/05 00:21
16F：→ tramp:還是直接在安全模式下砍 09/05 00:21
17F：推 junorn:EF先跑 小紅傘在砍 09/05 00:29
18F：→ tramp:有啥砍htm比較快的方法嗎 因為我搜尋出來有的不能砍 09/05 01:43
19F：→ tramp:結果 好像還是不行 連上網路又中了 是因為有其他電腦有毒? 09/05 03:09
20F：推 junorn:我後面已經打了他的特徵...區網攻擊和arp攻擊，這都和網路 09/05 09:17
21F：→ junorn:連線有關，你不一次都弄好就直接插網路上線的話就是一直中 09/05 09:17
22F：→ junorn:不然你就四台一起重作吧。 09/05 09:18
23F：→ tramp:我事把每一台電腦都拔掉網路 然後先把搞定的上網 09/05 12:46
24F：→ tramp:但是一上網就又跑出一些病毒警告 09/05 12:47
25F：推 junorn:那就沒辦法了，重灌吧。因為他有感染檔案的動作 09/05 13:34
26F：→ junorn:沒清掉的話基本上就是會在感染。 09/05 13:35