作者huangsw (Orz)
看板AntiVirus
標題Re: [問題] 卡巴好像把音效的檔案都殺掉了 該怎辦@@?
時間Sat Dec 13 00:42:14 2008
我稍微說明一下我中的毒好了
其實這隻已經是第二次光臨我的電腦,
第一次我真的用還原解決他...因為我懶
可是我卻怎麼也不知道他是怎麼溜進來的？
看來平常卡巴資源吃很大, 裝死也裝很大?
我中毒的資訊為Trojan-Downloader.Win32.Zlob.aowz
這是卡巴的名字, 網路上看到的好像都是.ao結尾
解毒程序殺掉了audiosrv.dll 跟 dmserver.dll
第一個確定是windows系統用來管理音效的dll檔案
第二個檔案似乎就是病毒偽裝的多餘檔案
所以我就把audiosrv.dll補回去, 重新把註冊表利用reg跑一次
聲音就回來了, 大概是這樣
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 119.15.202.89
1F：推 junorn:dmserver.dll可能是Logical Disk Manager服務用的系統檔案 12/13 00:56
2F：→ junorn:常有惡意程式喜歡修改他進而下載其他木馬 12/13 00:56
3F：推 a95297:嗯嗯~了解了~很清楚的說明^^ 謝謝!! 12/13 01:20
4F：推 van10:我這兩個檔解讀時也刪了，但這幾天已經被卡巴從system32刪了 12/13 15:17
5F：→ van10:4個dll檔案，所以我乾脆重灌了 囧rz 12/13 15:18