作者pts0130 (好可愛的幹)
看板AntiVirus
標題Re: [求救] 小紅傘一直跳出警告卻掃不到毒
時間Wed Apr 28 01:27:58 2010
你好
我今天的情形跟你很類似
分享一下我的方法(我不像j大那麼厲害，只是經過半天折騰，目前情況良好)
首先先備份您的重要檔案，然後按下列步驟做
1.下載comodo firewall，安裝後重開機(祈禱可以)，comodo會自動攔截
"所有"程式對外連結，而只要你不確定的都先block，尤其若是與下列圖示相同
http://kotuha.com/file/EbnQ5-------------.html 一定要block
2.擋掉後去這些檔案所在資料夾，應該都會找到像這樣的情形
abc.exe ----圖示都相同
abc .exe ---原檔案應該有的圖示
也就是病毒把你正常檔案名稱加空白，用另一個檔案取代掉
這俗稱的vundo病毒(源自j大)
如果這個檔案不是系統檔，你可以把它刪掉，將原來的名稱改回來
若是的話...恩...先不理他
也可以用comodo刪，執行中的檔案可以進安全模式刪
總之用盡所有方法把可以刪的刪掉
最重要的是刪掉大小為36864的檔案
(在combofix的報告中搜尋36864 就知道哪裡有了)
3.能刪的刪完，在執行一次combofix，若系統檔還是未能刪掉
試試看
http://tw.myblog.yahoo.com/ddovwmk/article?mid=26152&prev=-1&next=26051
再不行，要另請高明囉!!
最後非常感謝junorn大的幫忙，我電腦目前應該好很多了!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.193.15.73
1F：→ junorn:我這一上報大概一堆人等死系統了XD 04/28 01:42
2F：推 ms16140864:半個月前, 遇過類似的例子, 只不過問題檔案大小是28672 04/28 01:54
※ 編輯: pts0130 來自: 123.193.15.73 (04/28 02:47)