推 yoyomi:謝謝喔！ 140.112.130.166 06/01
> -------------------------------------------------------------------------- <
作者: Berotec (網路線實在是插不緊) 看板: AntiVirus
標題: Re: [問題]有人中過W32.Netsky.p@mm!enc病毒嗎？
時間: Fri Nov 5 11:41:36 2004
※ 引述《eigo (長翅膀的羊)》之銘言：
: 作業系統windows xp sp2 ，每次使用outlook收發信時，norton就會偵測到它，且
: 會自動在temp資料夾下產生檔案，但在全系統掃描時，就是無法掃出來！！
: 我老闆的問題！希望知道的高人指點一下.....感恩...感恩
==
請問是否有關閉系統還原(需要關閉才能刪除)
因為在諾頓的網站上有寫出刪除的方法,以下是連結的網址
http://tinyurl.com/5dv9w ,
至於產生檔案,在諾頓的網站中亦有提到,不過他沒有說是在temp資料夾中
以下是連結 http://tinyurl.com/3se76
下列為諾頓對於.enc的解釋:
In some cases, Norton AntiVirus detects a threat and adds the extension
".enc" to the name of the detection. For example, if a computer has received
email infected with W32.Nimda.A@mm, you may also see a detection for
W32.Nimda.enc.
(本段文章節錄至以下的網址)
http://securityresponse.symantec.com/avcenter/venc/data/enc.detection.html
另外這亦是Norton AntiVirus對於自身防毒軟體將檔案命名成.enc檔敘述:
如果 Norton AntiVirus 在電子郵件訊息中將它偵測為 [email protected] (而
不是 W32.xxxxx@mm)，這就是在電子郵件的內文中偵測到 MIME 編碼的探測，只要
將附件刪除就不會造成災害。建議您刪除偵測為 [email protected] 的訊息，並通
知該訊息的寄件者。我們也強烈建議您執行完整的系統掃描，
確認沒有其它受感染檔案存在。
最後會發生這種情況,也是微軟的漏洞造成的(A那麼多錢,漏洞還一堆)
http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx
> -------------------------------------------------------------------------- <
作者: Gunslinger (串燒) 看板: AntiVirus
標題: Re: W32.Netsky.P@mm!enc
時間: Sat May 7 06:13:54 2005
※ 引述《smilehorse (小馬)》之銘言：
: 一接收電子郵件就會出現這個警訊....
: 用防毒軟體掃了N次，線上掃毒也掃了N次，
: 就是沒掃到.....
: 誰能拯救我-.-"
: 現在每次收電子郵件，不管有沒有新郵件，
: 都要面對牠...煩死了>"<
這應該是接收信件的時候防毒軟體發現信件有病毒就跳出警告並且阻擋，
所以病毒應該是在伺服器端的信件裡，而不是在你的電腦中，所以在電腦裡掃不到；
看看這個郵件伺服器有沒有提供網路介面，可以直接登錄然後在伺服器端砍除信件；
或者去找郵精靈之類的信件預覽程式，在伺服器端直接砍除可疑信件。
※ 引述《blockk (遊客)》之銘言：
: ※ 引述《yoyomi (追求飛翔)》之銘言：
: : 我的電腦好像中毒了
: : 上面寫著 W32.Netsky P@mm!enc
: : 在收e-mail時的第五封就會停止收信出現Norton的畫面
: : Norton無法修復
: : 我想請問大家有沒有這個解毒程式呢？
: : 謝謝囉！
: 不能修復就刪吧
: 通常夾帶netsky的檔案都是一些垃圾檔案
http://securityresponse.symantec.com/avcenter/venc/data/
[email protected]
請自行連結 上面能殺的還真不少혽 = =|||
如果沒找到 表示電腦還沒進駐病毒 就殺殺吧XDXD
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.121.213.35