作者esa2 (翅)
看板AntiVirus
標題[求救] 請問如何找出殘餘的病毒
時間Tue Aug 30 01:10:45 2016
事情是這樣的
因為小弟玩遊戲正服玩到無聊，屁股養跑去下載玩迷服。
因為迷服誤報毒的機率高，一開始不以為意，把那東西加白名單，但在那一刻，開始感染
了！
感染性的殭屍病毒，防毒一直跳發現病毒消息，發現狀況不對馬上的，查殺和安全模式砍
病毒。（找到178受感染檔案、dll)
可是怕還有殘餘沒找到，請問該如何去找有無殘餘病毒？
病毒名稱：
Win32.Ramnit.la.30720
Win32.Infected.AutoInfector.a.
Win32.Infected.Ramnit.sr.
使用防毒軟體-金山毒霸（我知道這個跟360差不多可是我用了三年多了)
我還傻傻的執行了一個bat檔，有打開來看裡面,指令如下
attrib -r -a -s -h %windir%\system32\drivers\etc\hosts
echo 65.52.189.136 xtrap.cabalonline.com.br>%systemroot%\system32\drivers\etc
\hosts
echo 註冊完成你可以進入迷服了!。
pause
Set input=
這，有辦法救嗎……？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.31.187
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1472490647.A.D9F.html
※ 編輯: esa2 (111.83.31.187), 08/30/2016 01:12:29
※ 編輯: esa2 (111.83.31.187), 08/30/2016 01:16:49
1F：推 KEY112788: 重灌ㄅ08/30 01:18
2F：推 koyoki258: HitmanPro試試看吧08/30 06:46
感謝
3F：推 kenick: 金山毒霸.....08/30 08:45
很可怕嗎xD?
4F：→ r1t1r: 等哪天又跳感染就知道還有殘餘了 host檔記得先檢查08/30 08:55
請問怎麼檢查host
※ 編輯: esa2 (111.83.2.197), 08/30/2016 11:25:28
5F：推 KKANT: 請鬼拿藥單XDDDDDD 08/30 12:19
6F：→ uryu2002: 練蠱 www08/30 14:22
7F：→ chang0206: 灌360&百度，留下存活的那套08/30 14:25
存活那套@@？
360&百度就免了,這兩個比金山還可怕（我覺得啦）
※ 編輯: esa2 (114.41.247.215), 08/30/2016 14:44:33
※ 編輯: esa2 (114.41.247.215), 08/30/2016 14:44:59
8F：推 yukimura0420: 乾脆重灌 08/30 15:03
9F：→ aglet: 360國際版 可試試。別用到到對岸版 08/30 17:44
10F：推 mathrew: 花這時間找 還不如重灌 08/30 20:38
11F：→ mathrew: 而且不是只有檔案要看 還有機碼 08/30 20:38
12F：推 newhand997: ramnit的病毒 我用360 可全部修復 08/30 21:56
13F：→ r1t1r: 就檢查看看HOST有沒被加奇怪IP 08/31 11:46
14F：→ KevinYu0504: 真的是練蠱..... 08/31 12:04
15F：→ lynch9527: 想解決病毒，第一步先移除金山... 09/01 00:32
16F：→ fish0112: 它不是都告訴你 林北毒中霸主...XDDD 09/01 01:04