作者KOKEY (KOKE?)
看板AntiVirus
標題Re: [問題] MSN新病毒?
時間Thu Dec 18 03:48:27 2008
※ 引述《hitsuji611 (小羊)》之銘言:
: 最近msn都一直收到朋友丟來的連結...
: 網址如下: http//thats.ultracoool....com (為免大家受害改過了)
: 之前的好像是不去打開連結就沒問題
: 但這次的 有朋友說不打開也會中=_=
: 不知道是真是假呢?
: 另外有解決方法嗎~?
: 謝謝! ^^
不知道你所說的是不是我遇到的這種情形
今天因為中了該死的IE毒合併SVCHOST.EXE大增殖並出現不明的點閱瀏覽的音效
所以狠下心來
硬碟FORMAT了(系統碟跟資料碟通通回歸最原始狀態...冏)
重灌後
重點是!!在MSN程式都還沒安裝的情況下
小紅傘一直抓到疑似MSN的病毒
病毒症狀就是發狂在 C:\WINDOWS\system32\MSN\ 的資料夾出現001.exe 002.exe
exe檔命名原則是清一色的數字 而且抓到999後就能休息一下
(中間數字會亂跳 不過一定是999停止)
我打這篇文章時就跑了兩回= = 一回大概是點7下delete吧 小紅傘砍的掉
發現這毒的時候 唯一有跑的就是某線上遊戲= =
此外連瀏覽器都沒有開(太怕又中IE毒了)
PS:根據小紅傘抓到的999.exe是屬於BDS/Backdoor.Gen的病毒
不過999之前的好像病毒類型都不太一樣(不知道怎麼看抓到病毒的列表)
拚命delete的時候有看到2-3種的類型 所以中了應該會變成雞尾酒中毒吧
所以!務必!一定!要注意!
中了會很大條 至於跟IE毒有沒有關聯性 這就有請板上高手解答了...
--
夫軍師者,為長者從軍,或能成大人之器者喻之。師者軍師,舉凡天文地理,人情事態,
經史子集,繁而不及備載,皆能把玩上手,是稱之軍師。以有限充及無痕,以知者及人所
不知者,以小觀大,見微知著,實非常人所能及其萬一,故劉邦贊張良曰:〔卿,運籌帷
幄之中,決勝千里之外。〕
觀今而知來者者少,而盡知天下之事,家國之事,又是不可勝數,莫曰:〔才下於人,故
步而自封。〕 ----山果醉後所得
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.230.34.88
1F:推 evanse:我跟你一樣也出現000.EXE等等..網路變得也慢..重灌了 12/18 09:16
2F:推 lytwjr:把system32/msn這個資料夾砍掉,再把45720.exe這個隱檔砍掉 12/18 18:36
3F:→ lytwjr:同學這樣處理之後重開機就沒再跳出警告了,但不知能否根治 12/18 18:36
4F:推 ccbbaa:感覺是你重灌之後安裝的東西或隨身碟的病毒還在 又回感染 12/19 01:19
5F:推 sleep123:砍不掉MSN資料夾怎麼辦... 12/19 13:03
6F:→ sleep123:我和K大的情形差不多 重灌好幾次 一樣有病毒... 12/19 13:06
7F:→ sleep123:已從安全模式砍掉資料夾 目前沒有跳出警告 12/19 20:05
8F:推 sleep123:又跑出來了 砍掉資料夾證實無效 12/20 14:21
9F:推 lytwjr:我同學最後Fdisc了= =; 12/23 17:16