作者dandelionpip (浪)
看板AntiVirus
標題[問題] 疑似e-card.exe 檔案中毒
時間Wed Sep 10 17:49:04 2008
疑似中了毒
我收到email，好死不死以為是重要人物寄來賀卡
我竟然點了exe檔，虧我還掃描過
但掃不出來，用了nod 和spybot都沒用
email 內容
寄件人 123greetings.com [stanislav.dolecek@orlice.cz]
Good day.
You have received an eCard
To pick up your eCard, choose from any of the following options: Click on the
following link (or copy & paste it into your web browser):
http://impromesse.it/e-card.exe <---應該是毒檔
Your card will be aviailable for pick-up beginning for the next 30 days.
Please be sure to view your eCard before the days are up!
We hope you enjoy you eCard.
Thank You!
http://www.123greetings.com
不知道有沒有人處理過
現在狀況是一 般使用電腦無問題
奇摩首頁偏左 載入有問題
Google map 右邊地圖只剩一小塊 根本不能看
新增筆記本 工具列為亂碼 --> 檔 (_ 編(_
謝謝回答!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.70.230
推 flyinjoy:我昨天也開了這信，沒事。今天開機電腦運作速度變超慢.. 09/10 17:59
推 zha0:我剛有去分析過了 ... 因為朋友的朋友也有人去點 XDXD 09/13 12:36
→ zha0:其實就把 Registry 下的 run 機碼，還有 Appinit_DLL 下掛載 09/13 12:37
→ zha0:的東西殺一殺，然後把 beep.sys 換成原本來，就可以了 . 09/13 12:37
→ zha0:如果你要用 autoruns 去跑，請改名稱 XD 因為這白痴病毒 09/13 12:37
→ zha0:是判斷檔案名稱的 XD 其實那個 beep.sys 是病毒的 driver 09/13 12:38
→ zha0:功能就是開機時掛載起來，然後生出 exe, dll 所以你殺了 . 09/13 12:38
→ zha0:driver 沒移掉，下次還是會再生出來 . 09/13 12:38
→ zha0:要殺的檔案在 System32, System32\Drivers 下, 09/13 12:40
→ zha0:AntiVir 現在可以掃到了 >__< 09/13 12:40
推 junorn:我去載都跟我說domain name以失效0rz 09/13 12:52
推 junorn:感謝了m(_o_)m 09/13 17:34