Re: [方案] 病毒處理: avp.exe 與 od2media.dll

[seavoice (￾NN￾N)]

最近幫公司及客戶處理一堆odXmedia.dll的變種病毒
發現有些防毒軟體只要抓到這些檔案
電腦就無法上網
或著將病毒刪除後也是無法上網
後來發上是因為winsock的問題
就上網找到了解決的方法
提供給各位做參考
http://support.microsoft.com/kb/811259/zh-tw

※ 引述《kitleong (gogogo)》之銘言：
: 今日處理了一台比較特別的中毒電腦，因為使用者其實本身沒有什麼不良的使用
: 電腦行為，email也是先透過webmail過濾再收，也有windows update及裝防毒軟
: 體，但近來竟然發現中了病毒，而且還清不掉，主角就是這次的標題：avp.exe
: 與 od2media.dll。
: 在網路上查了一下，基本上這次的病毒是利用ANI的安全漏洞殖入一些網站，
: 只要有使用者瀏覽這些網站就會中毒，目前看來有被殖入的網站有：東風電視
: 台網站及中國時報旅行社的網站，還有沒有我就不清楚了，如果這一兩個月有
: 上這兩個網站請自行檢查一下。
: 這次的病毒屬於過去偷天堂遊戲帳號密碼的變種，而且avp.exe還是卡巴斯基主
: 程式的名字，想藉此欺騙大家，但是用想的就知道卡巴的主程式的路徑不對了。
: 在網路上已經有提及一些解毒的方法，如大砲開講
: （http://blog.pixnet.net/rogerspeaking/post/4184992），但是此網站提及
: 的方法似乎對我處理那台電腦並不合用，因為在registry只找到一項特徵，而且
: 刪除後重新啟動後，此病毒仍在，所以不排除此病毒有變種的可能性。而且在處
: 理這台還有一個很怪的特性，也是網路上其他文章沒有提及的，就是中毒的這台
: 電腦網路需有連線，但是http皆無法成功連線上網，但是網芳卻可以，這樣的結
: 果是無法用中毒的電腦上網找資料或更新病毒碼，所以相信此病毒有變種也是有
: 可能的。
: 既然沒有現成的方法，所以我只好用古老的清毒方法，重啟後進入安全模式，再
: 把此兩檔案殺掉，此兩個檔案的位置：
: x:\windows\avp.exe
: x:\windows\system32\od2media.dll
: 其中x:是你的主要開機磁碟機代號，大部分人是c:，殺掉檔案及重開機後，上網
: 正常，也不會有中毒但清除不了的通知，事後再裝另一套防毒軟體更新再掃瞄，
: 似乎也沒事了，僅似分享給有中此毒的朋友，歡迎討論。
: 數位補給站
: http://dcaid.com/

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 211.74.11.51
推 JJMS:試試 WinsockXPFix.exe  或 LSPFix.exe 先頂著用
推 zha0::O 0d2media.dll 之前好像有分析過 XDXD
→ meletor:抱歉不給推，你可以爬文然後寫結論，但是不要忽略前人辛勞
→ zha0:忽略前人辛勞？我又沒打什麼，只是打之前有分析過？也算忽略?
→ zha0:我又沒那意思？
推 junorn:天氣熱？我猜m老闆意思是不給推原po吧？
→ meletor:z大，不要生氣呀/_\。我的意思是j大表達出來的
→ seavoice:我有做了甚麼事嗎??!!!!?