作者sennin32 (Sennin32)
看板AntiVirus
標題Re: [中毒] 微軟及防毒軟體網頁上不去 防毒軟體連봠…
時間Thu Apr 2 22:30:03 2009
※ 引述《pzubfwss ()》之銘言：
: : 推 faris1003:你用命令提示字元指令ping能不能將防毒網頁解析成IP ?? 03/11 14:04
: 如果是ping網址的話....不能
: : 推 junorn:conficker 03/11 17:31
: : 推 junorn:把c:\windows\system32\zqgvyho.dll刪掉。 03/11 17:33
: 存取遭拒
: 無法更名 更改屬性 或刪除
: 不知道該怎麼刪它耶 @@
: 另外請教一下如何看出這dll檔有問題的?
我好像也中了這個...
刪是可以刪
但是刪了之後不久又會自動出現
請問該怎麼處理ˊˋ?
需要掃描後貼報告上來嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.10.69.94
1F：推 junorn:要,EFix的 04/02 23:46
3F：→ sennin32:好了@@ 04/03 00:57
4F：推 junorn:現在還會嗎？ 04/03 09:17
5F：→ sennin32:昨天又刪掉一次 目前是不會 但是過一段時間他又會出現 04/03 10:20
6F：推 junorn:一段時間嗎？那你下載這個執行 04/03 10:30
8F：→ junorn:跑完之後去做安全性更新，並刪除下列檔案 04/03 10:31
9F：→ junorn:C:\WINDOWS\j7mnxz5.exe 04/03 10:31
10F：→ junorn:C:\WINDOWS\qxkmq.exe 04/03 10:31
11F：→ junorn:上面動作做完之後重新跑一遍Combofix並將報告貼上來，遠端 04/03 10:32
12F：→ junorn:登錄值需要清除. 04/03 10:32
13F：→ sennin32:呃...遠端登入值? 04/03 13:34
14F：推 junorn:先貼報告上來 04/03 13:36
16F：推 junorn:是要Combofix的報告啦不是EFix的 04/03 15:24
17F：→ sennin32:啊啊 貼錯抱歉ˊˋ 04/03 15:29
18F：→ sennin32:好了 網址是一樣的 04/03 15:34