作者coronach (...)
看板AntiVirus
標題[請益] 遇到新的病毒該怎麼辦?
時間Sun Apr 4 13:19:24 2010
這不算是求救文
因為狀況暫時被我解除了....@@
這隻病毒(or木馬?)會出現在C:\Windows\Temp\sersvc.exe
它執行之後會吃掉一個核心的CPU用量 (雙核就是50%)
看netstat的話會出現大量相同IP的連線 把網路佔滿
我只確定小紅傘(V9.0中文版)病毒碼更新到最新還是掃不到
Google檔名的話 中毒的案例也都是兩天之內
不過我把這個檔案砍掉再重開機之後 目前為止還沒事
(應該把它加密碼壓縮起來傳上來的.......@@)
目前唯一想得到的防護方案是 開一個同名空白檔案設唯讀擋住它 = =
因為這台電腦不是我在用的
是認識的長輩在用 而且是完全不懂電腦的長輩
(連小紅傘自動更新視窗都會被懷疑是病毒...我都換中文版了Orz)
所以想請問大家 除了等病毒碼更新之外......我還能做什麼嗎? 囧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.138.39.232
1F：→ TypeZero:求救格式發文 04/04 14:23
2F：→ lightmyfire:懷疑中毒請用求救格式發文 04/04 17:10
3F：→ lightmyfire:使用方法可以在置底求救文範例找到 04/04 17:10
4F：→ lightmyfire:或是發文時選擇分類1，會自動載入範例 04/04 17:10
5F：→ lightmyfire:並附上「Combofix、Hijackthis、SRENG」的報告 04/04 17:11
6F：→ lightmyfire:（詳細請見您的站內信） 04/04 17:11
7F：→ coronach:呃......真的有人看了我的文章內容嗎? 04/04 19:42
8F：→ coronach:Hijackthis我掃過也看過了 砍了那個檔之後就很正常 04/04 19:43
10F：→ coronach:這個大陸論壇有人傳檔... 04/04 19:45