作者SDUM (Roger)
看板AntiVirus
標題[心得] 免疫最近流行的信箱 .lnk 木馬下載器
時間Mon Oct 19 23:44:59 2009
http://i234.photobucket.com/albums/ee153/a256886572008/lnk.png
1.在comodo的主介面，防火牆-->一般任務---->我封鎖的網路區域
2.按下新增-->新的封鎖位址
3.勾選主機名稱--> 輸入 www.g03z.com
4.一直按套用
5.你免疫了◢▆▅▄▃淚╰(〒皿〒)╯崩▃▄▅▇◣
----------------
用這個方法，比等防毒軟體抓到這個木馬下載器，還要實用多了(≧<>≦)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.222.131
※ 編輯: SDUM 來自: 140.114.222.131 (10/19 23:52)
1F：推 junorn:這樣他換個domain還檔的住嗎？ 10/20 00:00
2F：→ SDUM:最近的病毒測試，幾乎都用這個 10/20 00:02
3F：推 joanlovewei:我中了~~怎麼辦 10/20 00:02
4F：→ SDUM:刪除 C:\WINDOWS\system32\ro.dll 10/20 00:04
5F：→ SDUM:刪除 C:\WINDOWS\Help\F3C74E3FA248.exe 10/20 00:04
6F：→ SDUM:刪除 C:\WINDOWS\Help\F3C74E3FA248.dll 10/20 00:04
8F：→ SDUM:最近的木馬行為一直都沒變(￣□￣|||)a 10/20 00:07
9F：推 joanlovewei:還不是我的電腦`是我同學的``我還亂刪除了一堆檔案 10/20 00:11
10F：→ joanlovewei:.........>"< 10/20 00:11
11F：推 joanlovewei:我找不到你說的那三個黨= =而且他現在會自動關機 10/20 00:16
12F：推 junorn:就是放毒者不想再花錢買新版的就一直用舊版的XD 10/20 00:42
13F：→ chang0206:都不變就還是會有人中招啊，換新的不見得效率比較高？XD 10/20 10:06
14F：推 pttdog:寫到 hosts 排除會不會比較快? 10/20 12:00
15F：推 pokl123:禁止.lnk聯網是不是比較好? 10/20 12:20
16F：→ SDUM:連網的是 ftp.exe 不是 .lnk 10/20 13:13
17F：→ SDUM:厲害的是，他下載的木馬 有數位簽章(∩_∩) 10/20 13:14