賽門鐵克網站有W32.Bobax.C的資料,因為台灣網站偷懶- -
http://securityresponse.symantec.com/avcenter/venc/data/w32.bobax.c.html
這蠕蟲好像也用之前就傳出的漏洞進入的,建議Windows Update看看是不是少了什麼
沒裝,有事沒事裝一下比較安全喔XD
如果常常顯示發現病毒,但是卻又沒有感染的跡象,掃也掃不到的話應該就是漏洞
沒有更新,造成病毒進來就被攔,不然就是系統還原在中毒後沒有清乾淨
看不太懂= = 大略上是說
1.開到安全模式
2.掃描所有的檔案,把受感染的檔案刪除
3.執行登錄編輯器
找(A) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(B) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
刪除"random_characters" = "%System%\<random_characters>.exe"
NOTE : <random_characters> 並不一定,通常會是你掃到的程式名稱
%System% 通常是 Windows的System32資料夾
如果結束後都沒問題,關閉系統還原再打開(這樣能夠刪除可能有病毒的還原點)
<一樣是不負責發言XD> 我是英文白癡- -
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.172.158.209
※ 編輯: userbrian 來自: 218.172.158.209 (05/20 12:39)
※ 編輯: userbrian 來自: 218.172.158.209 (05/20 12:43)
> -------------------------------------------------------------------------- <
作者: userbrian (B.R.I.) 看板: AntiVirus
標題: Re: [問題] 我中了w32.bobax.c...可是砍不掉@@
時間: Fri May 21 03:46:14 2004
呵呵~= =
開始霧沙沙了 >"<
http://support.microsoft.com/default.aspx?scid=kb;zh-tw;822798&FR=1&PA=1
&SD=HSCH
Windows的說明中查的(XP的說明會自動找微軟的網站,其實還不錯)
徵狀
當您設定自動更新,或者嘗試將更新安裝到 Windows XP 電腦上時,可能會遇到下列問題
之一:
無法安裝特定更新。
收到提示,要您安裝一個以上的更新,但您已經安裝了。
當您嘗試安裝更新時,收到類似下列的錯誤訊息:
Setup could not verify the integrity of the file Update.inf. Make sure the Cryp
tographic service is running on this computer. (安裝程式無法確認 Update.inf 檔
的完整性。請確定您的電腦正在執行 Cryptographic 服務)。
解決方案
如果要解決此問題,請依照下列步驟:
1.結束所有正在執行的程式,包括防毒程式。
2.移除 C:\Windows\System32\CATROOT2 資料夾。
如果要執行這項操作:
在 [開始] 上按一下滑鼠右鍵,再按一下 [搜尋]。
找出 C:\Windows\System32\Catroot2 資料夾。
在 Catroot2 資料夾上按一下滑鼠右鍵,再按一下 [刪除]。
按一下 [是],確認此資料夾的移除。
結束 Windows 檔案總管。
再次安裝此更新
※ 引述《calase (修特尼斯)》之銘言:
: 天啊..
: 我照您給的網頁試過了
: 結果發現我的預設正是自動且啟動中
: 當然重新啟動後還是不行
: 於是我照最底下的步驟試了一遍
: 結果..=-=還是不行
: 但是在最後一個步驟中
: 輸入ren %systemroot%\system32\catroot2 oldcatroot2後,他會跟我說
: "指定的新檔名已經存在或是找不到檔案"
: 難道是因為我用的是XP PRO的關係嗎?