作者yjc (小y)
看板AntiVirus
標題[問題] 有人使用NOD32出現imm32.dll有Kheagol.D木馬嗎?
時間Wed Oct 6 21:49:52 2010
剛剛電腦打報告打到一半，突然NOD32說掃描到我的記憶體有木馬
檔案是 C:\windows\system32\imm32.dll
病毒是 Win32/Kheagol.D 木馬
檢查了檔案建立日期2007/12/21 最後更動日期2008/4/14
跟其他正常的電腦比對確認MD5後也是一樣的檔案
Copy另一台電腦(裝卡巴)的imm32.dll到原本的電腦後就被NOD32掃出是病毒
有人也有這情況嗎？
--
附上圖文解決方式:
http://iamyjc.pixnet.net/blog/post/25731960
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.136.211.19
1F：→ yjc:剛發完文就發現很多人也剛發 XD 10/06 21:50
2F：→ wholanwang:完全一樣的問題.. 10/06 21:51
3F：推 bigcake1:不爽馬上把NOD32殺了XD 10/06 21:52
4F：推 SuperSaiyan:我也是...上網查有人說也許是誤判...去設定那邊排除掉 10/06 21:52
5F：→ SuperSaiyan:但我也不知道是誤判還是真的中毒= = 10/06 21:53
6F：推 hayama37:+1 10/06 21:53
7F：→ yjc:比對檔案應該是誤判，我有一台電腦是乾淨XP專門來救援用的XD 10/06 21:53
8F：推 nana10256:+1 10/06 21:54
9F：推 kotex17:超煩的，正想上來問的說 10/06 21:55
10F：推 ymca0135:+1 10/06 21:56
11F：→ agong:輸入法掛了 10/06 21:56
12F：推 nana10256:排除後沒事了 不排除還會把firefox擋住喔! 10/06 21:56
13F：→ agong:警告及通知 不打勾 ( )自動關閉提示訊息/桌面通知/工作列顯 10/06 21:57
14F：推 e23882:一直閃很嚇人 可是上網GOOGLE一下就會發現是誤判 10/06 21:58
15F：→ e23882:我同宿舍的有卡巴.賽門鐵諾都沒有發生相關的問題 10/06 21:58
16F：推 ga85149:我也中標了 四位朋友的電腦也掛了= = 10/06 21:59
17F：推 ShockG:剛剛也弄了好久 去查 百度上面寫應該是誤判 先排除了 10/06 22:01
18F：→ ShockG:不然啥都不能用 還一直跳視窗 好煩= = 10/06 22:01
19F：推 Ariesyc:嚇到我了 = =" 一直跳好煩 10/06 22:01
20F：推 supercute:你棒佛吼???我剛棒佛完就這樣了= = 10/06 22:03
21F：推 SpetznazX:我也中了 一直出現這個訊息! 10/06 22:05
22F：推 jjkk119:+1 10/06 22:05
23F：推 malaimo:+1 10/06 22:06
24F：推 dreambala:+1 10/06 22:09
25F：推 erdt:我也中了, 嚇死人了, 除了IE什麼都不能開-.- 10/06 22:10
26F：→ yjc:剛中毒的第一秒鐘Google還沒找到任何線索，只看到有說某病毒會 10/06 22:10
27F：推 dreamskyxx:還沒中..害我現在不敢上棒佛討論區 = = 10/06 22:11
28F：→ yjc:竄改imm32.dll，所以才想有可能真的中毒了，後來檢查檔案找不 10/06 22:11
29F：→ yjc:出問題，隨後發文後在GOOGLE就看到一堆論壇再發問了 囧> 10/06 22:11
30F：推 ghost2005:這個應該是NOD32的誤判，不過我是直接將這個檔案先排除 10/06 22:13
31F：推 ady1106:我也中了 囧 10/06 22:14
32F：→ ghost2005:掉，在NOD32的主視窗按F5，然後找到"排除"的選項，把 10/06 22:14
33F：→ ghost2005:再重新啟動一次NOD32就ok了！ 10/06 22:14
34F：推 newline:我也是 視窗出現好幾千次 嚇死人 10/06 22:18
35F：推 eric33456:嚇死我了 害我把那個檔砍掉 電腦整個出問題 10/06 22:25
※ 編輯: yjc 來自: 140.136.211.19 (10/06 22:35)
36F：推 magiclamp:我也是 砍了以後整個都不太能動 還以為真的中毒了咧~~~ 10/06 22:37
37F：推 davincil:感謝你 我差點以為我電腦掛了= = 10/06 22:40
38F：推 ponchicha:謝謝你的分享! 10/06 22:41
39F：推 magiclamp:smart security也會嗎 還是只有Nod32家用這樣? 10/06 22:46
40F：推 edenda:WIN7 32位元目前沒出現問題 10/06 22:48
41F：推 lsy888:中獎+1 10/06 22:48
42F：→ giulimyge:same here... and I can't type Chinese @@ how come!! 10/06 22:58
43F：推 Trippinglove:樓上，按照原PO附的連結的方式去用，重開機之後 10/06 23:00
44F：→ Trippinglove:就沒事了 10/06 23:00
45F：→ giulimyge:and my PC resets many times automatically..oh no!! 10/06 23:00
46F：推 rex921:+1 害我都備份好了 ，明天準備重灌了說 機車＝ ＝ 10/06 23:20
47F：推 balanceCIH:還好我改用小雨傘 沒有繼續用NOD32 XD 10/06 23:41
48F：推 ou:+1，我刪除檔案重抓imm32.dll後重開機就打不開了 = = 10/06 23:50
49F：→ ou:硬碟拆下來去另一台電腦當副硬碟砍掉檔案，總算可以開機 10/06 23:50
50F：→ ou:再把nod32移除。把imm32.dll放進去重開機就正常了 10/06 23:51
51F：→ ou:還好沒衝動馬上重灌，但這樣也耗掉我兩個小時了，哭哭 10/06 23:51
52F：推 zelt:感謝///我花超多時間弄這個= = 10/06 23:56