作者ericno1 (痞子虎 哥哥)
看板AntiVirus
標題[問題] 關於YT57這隻病毒....
時間Mon Jun 14 13:50:53 2010
這隻病毒也出好久了 (大概1.2個月)
GOOGLE+卡巴KIS 2010 + safe360 + avast + 小紅傘 + avg + efix
(正版的我只有買卡巴KIS 所以其他付費的我就沒有辦法測試了...)
這幾套軟體都弄過了 好像還是沒有辦法完全根除
這隻真的很麻煩 只知道他會感染 FTP.exe csress.exe(這名稱不確定)
好像是寫在MBR裡面
format 重灌也沒用 我週遭越來越多朋友中這隻了....
目前我比較消極的作法是 備份資料到外接硬碟
然後把整個硬碟低階格式化才有救
好像唯一解就是W7不會中 (因為我是W7 所以都不會發作)
大概半個月前GOOGLE 還沒啥討論 現在越來越多人討論這支了
請問有人有方法可以正確根除這隻病毒的方法嗎?
感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.227.167.245
1F：推 junorn:找鬼影清除的工具，不過頂多清本體，下載物就要靠其他了 06/14 15:02
2F：推 junorn:不過我是覺得和鬼影無關，比較像直接遠端攻擊。 06/14 15:33
3F：推 miamodo:Creates file C:\WINDOWS\system\csrss.exe 06/14 18:22
4F：→ miamodo:創建服務-NrConnmags start=2,停止服務-wscsvc、wuauserv 06/14 18:26