作者Louisyaya (男八網管)
看板NtuDormM8
標題[公告] 網路連線正常 不能上網的舍胞注意
時間Sat Apr 14 02:04:09 2007
最近有一種新的病毒
小雨傘可以掃到
TR/Spy.Agent.RC.2
會感染C:\windows\system\Spiservice.dll
檢查一下如果有這個檔出現應該就是中毒了
這兩天處理的舍胞有幾個應該是中了這個病毒
特徵是明明連線正常但卻無法上網
IE會顯示無法開啟搜尋畫面
ping的到gateway但無法上網的情形
收到的封包會異常大量
解毒方法在antivirus 20813
借轉貼如下給舍胞解毒參考
作者 olliekr (Love Simulator) 看板 AntiVirus
標題 Re: [Log ] 網路連線正常，可是接受和傳送都只有幾 …
時間 Tue Apr 10 23:58:44 2007
───────────────────────────────────────
1.
進入安全模式 關閉網路瀏覽器 用Hijackthis打勾以下機碼，按Fix Checked
O4 - HKLM\..\Run: [CLSRSS] C:\WINDOWS\system32\LSACS.EXE
2.
下載 http://files.snapfiles.com/localdl834/WinsockxpFix.exe
執行 winsockxpfix.exe
按下 fix
3.
重新開機進入正常模式 看看情況如何
如果好了 回來推個文讓我知道一下
如果
還是有問題 也請繼續
回報新LOG檔
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.251.201
1F：推 semicoma:我中了 但是找不到LSACS.EXE結尾的機碼 後來好像找出相關 04/14 02:05
2F：→ semicoma:.dll檔 砍了之後就沒事了 04/14 02:06
3F：推 Louisyaya:我剛剛處理時也是把這個檔rename...XD 04/14 02:08
4F：→ Louisyaya:就不知道重開機之後還會不會出現@@ 04/14 02:08
5F：→ hotangel:我也是中了這個病毒 網管大人非常有耐心的幫我用 推網管! 04/14 02:43
6F：→ hotangel:我用網管po的這篇的方法已經把病毒幹掉了 找出來砍掉好像 04/14 02:45
7F：→ hotangel:沒用 總之就照網管大人這篇的做就ok了 再次感謝網管大人 04/14 02:46
8F：→ Siu:我只有ie跟msn壞掉, firefox可以用 找不到病毒- - 04/14 13:17