作者hsupeiwei (rita)
看板AntiVirus
標題[求救] 又是TR/Crypt.XPACK.Gen
時間Wed Aug 29 12:17:45 2012
中了這隻病毒好久了，也爬過很多文跟網路解毒方法
不過奇怪的是
每次按大家說的修補JAVA後，電腦都會維持一段很穩定的時間(以為結束了)
可是後來漸漸又會發現音源輸出不見的小問題
最後點到某些跑比較久的網頁，病毒優開始肆虐了= =(無法顯示網頁)
不過開啟C碟開機的檢查錯誤又可使電腦回復正常幾天
但最近一次很離譜，小紅傘還被他關掉了(重罐小紅傘才又正常)
我的JAVA是灌最新的，難道沒有完全修補好嗎?我也把舊JAVA全移除了
後來使用exterminate it掃，他顯示幾個感病毒的機碼
顯示出有HIJACKER、backdoor.trojan
是否在安全模式下移除這些機碼就OK呢?
現在使用又正常，可是每次都以為正常，隔一段時間又發作
(我個人猜測病毒不在小紅傘顯示的system32/getuname.dll中
因為依照exterminate it掃的結果，可能是好幾個病毒共同作用
產生的影響)
對病毒真的不熟，被這毒用的好煩
請問這樣手工刪毒(安全模式下)，究竟解決他沒有?
網路上寫很難殺，更新JAVA才是解決之道，可是我JAVA是最新的了壓
拜託各位大大解惑
(第一次PO，如有須修改之處，或表達不善之處請見諒)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.119.129.66
※ 編輯: hsupeiwei 來自: 140.119.129.66 (08/29 12:21)
1F：→ shemale:有的病毒，只有重灌才殺得了它，像TDL好幾個變種都要重灌 08/29 16:46
2F：→ shemale:但聽說也有重灌也殺不了的，這種的就要直接換電腦了 08/29 16:47
3F：→ shemale:現在應該很少有這種改韌體的吧 08/29 16:48
4F：推 SDUM:剛剛測過了，最新的java 照樣能後台下載啟動病毒。 08/30 23:14
5F：→ SDUM:裝個 sandbox 才能一勞永逸，不用像AV慢慢追。 08/30 23:15
6F：推 shemale:樓上好強 08/31 02:12
7F：推 turnipcar75:強是很正常的 不像小弟都在avp潛水.. 09/06 21:54