作者beroseate (Rosa rugosa)
看板AntiVirus
標題[求救] IP遭攻擊/後門/蠕蟲 (假防毒)
時間Wed Mar 14 11:13:04 2012
各位好，我目前用宿網，平常沉默的internet security 突然跳出警告，說我的檔案正經
由網路流向某IP；同時軟體自動開啟掃描。
我不懂電腦，當下馬上拔網路線，掃描出65個感染檔案，看敘述有後門，蠕蟲等等。可是
internet security不給用，要我買授權碼啟動軟體。所以目前保持離線，用常駐Avast掃
描整個硬碟。
我平常都用avast4.8,有時也偵測到惡意網頁並阻擋，怎麼會中這些毒？接下來該怎麼辦呢
？多裝防火牆嗎？
跪求個各位幫幫電腦白癡，我平常都用這台電腦上網路銀行和購物，好怕出事,現在也只敢
用手機上網發文。
ps. 我在D槽下有Ubunto,用這個系統上網是否不受同電腦裡windows病毒影響？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 92.40.253.201
1F：推 hirokofan:ubuntu不會受到WINDOWS病毒影響 03/14 11:16
2F：→ hirokofan:那個internet security是你自己裝的嗎？怎麼行為很像 03/14 11:17
3F：→ hirokofan:假防毒.... 03/14 11:18
4F：→ beroseate:多謝樓上!!估狗了一下真是假防毒! 03/14 11:47
5F：→ beroseate:現在正在查該如何處理...... 03/14 11:49
6F：→ beroseate:處理好了!這個假防毒會癱瘓所有程式(包括word) 03/14 13:00
7F：→ beroseate:Windows下執行檔找得到但刪不了，但Ubuntu下可直接刪除 03/14 13:07
8F：→ beroseate:再一次用Windows開機就恢復了 03/14 13:09
9F：→ beroseate:但是這樣就行了嗎?會不會還有殘留的部分繼續危害電腦? 03/14 13:10
10F：→ beroseate:還是要請高人解答了，謝謝 03/14 13:11
11F：推 hirokofan:怕的話就用combofix輾過去，假防毒通常是藏在登錄檔 03/14 16:10
12F：→ hirokofan:和啟動裏面，失去執行檔的登錄檔資料「應該」沒有作用 03/14 16:11
13F：→ hirokofan:不過也有很兇狠的假防毒會把一堆執行檔鎖起來不讓你用 03/14 16:13
14F：推 littlecut:話說賽門鐵克企業版的板combfix當成病毒XD 03/14 16:41
15F：推 william035:直接重灌吧 03/15 01:35
※ 編輯: beroseate 來自: 137.222.230.89 (03/17 18:39)
16F：→ beroseate:多謝h大和w大建議，但我現在留學中不方便重灌 03/17 18:40
17F：→ beroseate:目前先加裝comodo防火牆和Malwarebytes反惡意程式 03/17 18:41
18F：→ beroseate:之後會用h大建議的方式清除，謝謝! 03/17 18:42
19F：→ hirokofan:如果有裝JAVA的話記得要做更新 03/17 21:50