作者YoungDiaw (楊迪奧)
看板AntiVirus
標題[求救] 有人中「?001.exe」的病毒嗎？
時間Sun Aug 2 22:19:14 2009
1.
今天下午剛重灌，之後上網去windows update
看工作管理員之後卻出現許多不明的處理程序
形式是 ?001.exe
有i001.exe、j001.exe等英文字母的變形
每次重開機之後，一連上網路就會開始跑出來
小紅傘也會一直跳視窗讓我刪除
而且會不斷改名，變成i002等名稱
另外我用NetLimiter去看他還會瘋狂上傳到暴表
而傳過去的IP位置是大陸的IP
超白目的...
2. 系統資料：
使用的作業系統 Windows XP
使用的防毒軟體 Avira 小紅傘
有人遇到這問題嗎？
請告訴我如何解決。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.170.179.241
1F：推 Japan2001:kavo變種病毒？我也是遇到這種東西(印象~) 08/02 22:29
2F：推 oscar60111:置底跑一跑吧，看可不可以把病毒母體幹掉，否則抓不完 08/02 22:30
※ 編輯: YoungDiaw 來自: 118.170.171.51 (08/02 22:36)
3F：推 hirokofan:現在沒有置底閃光了-_- 08/02 22:37
4F：→ mp607:google efix 或 combofix 吧 08/02 22:54
5F：→ mp607:我也覺得那個閃光文很好用... 08/02 22:54
6F：→ YoungDiaw:EFIX已經使用過了，無效.... 08/02 22:54
7F：→ mp607:現在都不能跟人家說防毒板置底了XDrz 08/02 22:55
8F：推 TypeZero:文章不符合「求救」類別發文格式 24小時後仍未更改 08/02 23:00
9F：推 TypeZero:將刪除文章 08/02 23:00
10F：推 Guenole39:我也一樣 想求救中.. 08/02 23:23
11F：→ YoungDiaw:剛那台用電腦用combofix去掃 結果電腦掛了... 08/02 23:37
12F：→ YoungDiaw:現在情形是光棒跑完要進桌面時又重新開機 無限迴圈 08/02 23:38
13F：→ TypeZero:進安全模式 不會進參考置底 08/02 23:39
14F：推 junorn:這個應該是MS08-067的問題，好久以前剛碰到時印象深刻 08/03 00:20
15F：推 yenbb:我也中了 08/03 00:53
17F：→ KarasuTW:剛重灌不能沒防護就上網啊 OTL 08/03 01:26
18F：推 huckebein12:EFix人家就說無效了... 08/03 01:38
19F：推 KarasuTW:安全模式也進不去的話看能不能進修復主控台，打 listsvc 08/03 01:53
20F：→ KarasuTW:看看有哪些服務 08/03 01:53
21F：→ YoungDiaw:所有模式都進不去= = 我又重灌了 08/03 09:41
22F：→ YoungDiaw:那請問我剛重灌完就要裝MS08-067來防嗎？ 08/03 09:45
23F：→ YoungDiaw:可是我看他的條件是要sp2 sp3 剛重灌完不是sp1嗎 08/03 09:45
24F：推 TypeZero:可以用nlite整合sp3 08/03 10:13
25F：推 junorn:那表示你的XP安裝光碟版本太舊...那最少防火牆先裝起來 08/03 10:17
26F：推 jwj78116:我也是一樣 08/03 11:43
27F：推 TypeZero:基本上重灌完成後 第一件事情就是裝防毒 08/03 11:58
28F：推 TypeZero:然後才連網路 08/03 11:58
29F：推 jwj78116:但我的防毒是學校給的 似乎要連線才能裝耶... 08/03 12:01
30F：推 TypeZero:能提供一下樣本嗎？加密碼後傳到免費空間 08/03 12:03
31F：推 KarasuTW:> jwj78116 那就先抓 SP3 離線更新包和 MS08-067 更新 08/03 12:14
32F：→ KarasuTW:裝好系統和 SP3 和 MS08-067 之後再接網路 08/03 12:14
33F：→ KarasuTW:最安全的方式還是先作離線更新包或整合光碟啦... 08/03 12:15
34F：→ YoungDiaw:現在我沒事了 我早上重灌後先裝了SP3和MS08-067 08/03 13:02
35F：推 TypeZero:最優先裝防毒- -+ 08/03 14:07