[公告] 網路連線正常 不能上網的舍胞注意

[Louisyaya (男八網管)]

        最近有一種新的病毒
        小雨傘可以掃到

        TR/Spy.Agent.RC.2

        會感染C:\windows\system\Spiservice.dll
        檢查一下如果有這個檔出現應該就是中毒了

        這兩天處理的舍胞有幾個應該是中了這個病毒
        特徵是明明連線正常但卻無法上網
        IE會顯示無法開啟搜尋畫面

        ping的到gateway但無法上網的情形
        收到的封包會異常大量

        解毒方法在antivirus 20813

        借轉貼如下給舍胞解毒參考


 作者  olliekr (Love Simulator)                               看板  AntiVirus 
 標題  Re: [Log ] 網路連線正常，可是接受和傳送都只有幾 …                     
 時間  Tue Apr 10 23:58:44 2007                                               
───────────────────────────────────────

1. 進入安全模式 關閉網路瀏覽器 用Hijackthis打勾以下機碼，按Fix Checked
O4 - HKLM\..\Run: [CLSRSS] C:\WINDOWS\system32\LSACS.EXE

2. 下載 http://files.snapfiles.com/localdl834/WinsockxpFix.exe
   執行 winsockxpfix.exe
   按下 fix

3. 重新開機進入正常模式 看看情況如何
   如果好了 回來推個文讓我知道一下
   如果還是有問題 也請繼續回報新LOG檔


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.112.251.201
推 semicoma:我中了 但是找不到LSACS.EXE結尾的機碼 後來好像找出相關
→ semicoma:.dll檔 砍了之後就沒事了
推 Louisyaya:我剛剛處理時也是把這個檔rename...XD
→ Louisyaya:就不知道重開機之後還會不會出現@@
→ hotangel:我也是中了這個病毒 網管大人非常有耐心的幫我用 推網管!
→ hotangel:我用網管po的這篇的方法已經把病毒幹掉了 找出來砍掉好像
→ hotangel:沒用 總之就照網管大人這篇的做就ok了 再次感謝網管大人
→ Siu:我只有ie跟msn壞掉, firefox可以用  找不到病毒- -