作者SuperSg (萌翻天的時代來啦°▽°)
看板AntiVirus
標題[求救] 遭受Minerd.exe病毒攻擊
時間Sun Aug 3 11:33:14 2014
原本以為是顯示卡出問題、
不斷的找資料後才發現、是被Minerd.exe這款挖礦病毒給感染，
一方面偽裝顯示卡錯誤訊號、一方面讓我的CPU飆高、導致作業不順
控制台刪不掉、防毒軟體不認為他是病毒、目前正在下載spyhunter嘗試中
請問、這款病毒該怎麼處理?
1. 敘述問題：
感染Minerd.exe
2. 系統資料：
使用的作業系統 - Windows 7
使用的防毒軟體 - Microsoft Security Essentials
3. 分析報告：MSE掃毒沒結果、控制台無該程式、直接去c槽檔案夾無法刪除
--
◤ ▁▁ ▁▁ ▁▁ ▂▄▆▆▆▅▃
█▄▄▄█ ╱ ╲ ▉ ▃ ◥ ▅ ▅ ■ ▃ ◢▃▃ ▃▃ ◣
▂█．︶． ╱▇ ╱ ╱ ▄ ◥ ◥▄ ╲ ▄ ▲██▊_▂_██▊ ▲
◢██▆▆▆▌ ▃▃▃ ▃▃☆▃ ▃ ▃▃▃ ▲ ◥◤◤ ▅ ◥◤◢ ◣
▉◥ ▄▄▄▄▄╭█╮▄◥▼◤▄▄▄▄▄ ●◢ ║ {︶} ║ ◣ ●
◥▉ ▎ ☆▂▁ ▂▲▲▁ ▃▃▄ ▄▄▄ ︶ ︶ vcfsvjf
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.147.188
※ 文章網址: http://webptt.com/m.aspx?n=bbs/AntiVirus/M.1407036796.A.AC8.html
呃...... 好像...忽然刪掉了= =?
工作管理員模式下、即使刪掉他、他也會很快的再生，
所以我嘗試關掉.exe的瞬間、立刻回到資料夾刪除該檔案、也真的成功了，
目前病毒資料夾已不存在、但不確定是否有其他後遺症、或者早已生根...
會再持續觀察看看
1F：→ fatstan:如果它再生 看能不能先用鏡像脅持暫時阻止執行 08/03 11:50
這名詞太高級@@~、我聽不懂
古狗一下... 好像是先下載某軟體、之後手動製作1個針對該檔案專屬的殺戮程式，
一但該檔案出現、點擊你所製作出來的程式、就能自動擊殺該檔案...的樣子?
2F：→ jh961202:記得有一種程式可以直接阻止他執行的樣子... 08/03 12:29
重開機1次(好吧、其實是藍頻強迫重開)沒有出現、cpu也正常、應該是沒事了，
不過又發現了2個ping.exe程式、古狗一下、好像也是病毒
囧、沒啥損害、先放過他一馬
※ 編輯: SuperSg (220.134.147.188), 08/03/2014 13:35:27
4F：→ fatstan:Qrz 你確定沒有損害嗎... 至少也用其他防毒掃一下吧 08/03 15:03
5F：→ ofy:我懷疑你的電腦已經變成某個botnet內的殭屍(Zombie)電腦 08/07 17:46
6F：→ ofy:先是執行Minerd挖礦,再來是ping做為botnet內DDOS攻擊中的一員 08/07 17:47
7F：→ ofy:Minerd與ping也許都是正常的執行檔,重點在於你電腦被搖控了 08/07 17:49
8F：→ ofy:所以有隱藏的程式(木馬)沒被抓到 08/07 17:51