作者underattack (Underattack)
看板AntiVirus
標題[問題] 請問要用484還是485？
時間Wed Oct 1 23:01:19 2008
電腦被最近 60 秒那隻攻擊了二次
前一次 NOD 直接攔下來, 第二次也是 NOD 說 spoolsv.exe 被感染要刪除
但發現 spoolsv.exe 沒被砍掉, 且沒有 sprint.dll 這個檔
spoolsv.exe 的 md5 值也沒變是 SP3 那版的
工作管理員下執行的 svchost.exe 也是五個
沒有重新開機的情況
請問這是攔下來了嗎
EFIX 首頁說若被 60 秒攻擊要用 efix485.exe
若沒有就用 efix484.exe
請問像我這種情況比較適合使用哪一版的呢
ps.請問版主說的內建防火牆也可以是 windows 那個嗎？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.227.124
1F：推 junorn:485的一般情形下用也沒差啦，那個只是在特殊情形下有人自己 10/01 23:04
2F：→ junorn:有修改spoolsv.exe才有可能會被覆蓋掉，不然一般情形不會怎 10/01 23:05
3F：→ junorn:樣，但你這情形應該是有檔下來才是 10/01 23:05
4F：→ junorn:防火牆的話...內建是也ok，但設定必須要設好 ( 我不會設 ) 10/01 23:06
5F：→ joinwu:啟動xp防火牆後 101招重設 "netsh firewall reset" 請篩選 10/01 23:43
6F：→ underattack:了解, 哈哈, 感謝喔, 那就用 485 10/01 23:45