作者hate56 (斯溝已內~歐八降)
看板P2PSoftWare
標題[新聞] 驢子P2P病毒 瓦解電腦主機
時間Mon Jan 4 17:30:41 2010
【台灣醒報記者林永富報導】使用P2P分享平台軟體「驢子」（eMule）的電腦族要小心，
一種專門透過「驢子」平台傳播的蠕蟲病毒，正在逐步肆虐，受感染後將會瓦解使用者主
機，主動刪除一些檔案，嚴重者甚至電腦無法作用。防毒專家建議，電腦族盡量不要使用
P2P軟體及平台，並隨時更新防毒碼及掃毒。
防毒軟體公司賽門鐵克指出，這種透過「驢子」軟體及平台傳播的蠕蟲病毒，名為「
W32.Noobert」，就是利用P2P分享平台趁機傳播病毒，能感染受害電腦主機磁片上的.exe
和.scr文件。
當受感染電腦運作時，此一病毒會被解壓縮到暫存檔目錄下繼續傳播，嚴重的是，它還會
隨機刪除以*.avi，*.xls，*.jpg ，*.doc為尾碼名的檔案，並且會透過修改登錄表
(registry key)以及修改系統檔sfc_os.dll來關閉Windows的檔案保護功能，讓使用者遭
受嚴重損失。
防毒專家建議：使用全球安全智慧型網路，抵禦病毒威脅。建議盡量不使用P2P軟體下載
檔案，若必須下載時，先掃毒確認檔案沒有惡意程式，刪除遭感染程式並修復至被感染前
的狀態，保護原始檔。隨時更新最新的病毒碼，勤於掃毒以免病毒感染。
http://0rz.tw/KD31C
嗯 最近果然是P2P的黑暗期....(默)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.135.213.251
1F：→ kaworutb :VERYCD不能亡阿 ~XD 01/04 17:33
2F：推 debut :這是只要開著驢子就有機會感染嗎?還是跟載檔有關? 01/04 17:36
3F：推 kmte019 :我也蠻關心這個的，如果跟載檔有關就還好 01/04 17:36
4F：→ hate56 :我提出一下我的見解@@ 最近搜尋程式類應該會有印象 01/04 17:38
5F：推 zeldaharry :所以驢子還可不可以用阿~"~ 驚驚 01/04 17:38
6F：→ hate56 :就是有時候都會搜尋到那種檔案很小 而且不論什麼關 01/04 17:38
7F：→ hate56 :鍵字都會尋到的那種小檔案 通常都是這種 或是後門程 01/04 17:39
8F：→ hate56 :式 所以其實沒有下載到是沒問題的 01/04 17:39
9F：推 debut :喔 我知道 用全球搜尋都馬會搜到那種 一看就知道的XD 01/04 17:40
10F：→ negi522 :嚇到我了...還以為只開驢子就會中獎XD 01/04 18:41
11F：→ andy199113 :好恐怖喔! 嚇死我了 ((繼續照用XD 01/04 18:42
12F：推 JackONeilll :這樣講可以通的話 全世界哪一個病毒不是p2p病毒XD 01/04 18:56
13F：推 mstar :這跟 ed2k 有什麼關係？ 不就是常見的木馬？ 01/04 18:59
14F：→ mstar :就算你不用驢子騾子，網路下載亂開也有可能中鏢啊 01/04 19:00
15F：→ sostan :怎麼看都像是防毒的廣告 真的怕中獎乾脆網路線拔掉 01/04 19:05
16F：推 ithildin :因為這隻病毒會故意改關鍵字讓你搜尋到 01/04 19:10
17F：→ ithildin :所以勉強可以算是騾子病毒囉 01/04 19:10
18F：→ magee671227 :不就是廣告嗎 XD 01/04 20:25
19F：推 joe2 :還好有樓上幾位解惑 安心繼續用(低調去~ 01/04 23:16
20F：推 hafor :上verycd找載點不就OK了... 01/05 03:25
21F：→ psboy :標題殺人 _A_ 01/05 13:36
22F：→ psboy :應該說標題殺驢才對 _A_ 01/05 14:06
23F：→ pilifans :誰跟你用驢子啊 我都用foxy 01/05 18:44
24F：推 Biboy :這也不是一兩天的事情，很早就有這種東西了! 別下載 01/09 18:57
25F：→ Biboy :就沒事了 01/09 18:57
26F：噓 lightmyfire :假新聞。 01/12 22:34