[閒聊] 官網好像有被入侵!

[DaveQ (囧)]

對

入侵

前幾天我的電腦主機板拿去送修

只能勉強用家裡另一台電腦上B看看  (P2 233灌win98只能上B 不能楓之谷  囧)

因為是我妹在使用的電腦

我偶爾幫她掃掃毒

結果就發現很多木馬之類的

木馬名稱都有 gamania 或是 lineage

重點是 rundll32.exe 也被感染 圖示還是小香菇的圖案...ˋ(′_‵||)ˊ

也不能刪掉..刪掉電腦就打不開了..

我去想為什麼會中毒..  記得上個月.. 我在她的電腦去官網申請新的帳號...

可能就是這樣中的吧  囧   因為她並不會去楓之谷的網站..應該都是我..

現在只能把她的資料備份出來重灌了  ╮(﹀_﹀")╭

大家還是小心點為妙

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.136.216.11
→ kf740512:想刪木馬請按f8進安全模式 且請開msconfig將啟動內木馬程
→ kf740512:式的項目勾掉
→ DaveQ:rundll32.exe 不能亂刪啊..我有去安全模式把它移掉...
→ DaveQ:不過怕移掉之後不能開機..又把它還原了XD
→ kf740512:去別台看有沒有同樣是小香菇的rundll32.exe檔  沒有的話
→ kf740512:就刪掉吧  這可能就是專盜ms的木馬  他把檔名作的像系統
→ kf740512:檔 就像explore的歐改成零 讓稍微懂得人怕砍錯而不敢砍
→ pikalu:那個木馬名稱真的只是名稱吧　＝　＝
推 musousandan:rund1132.exe殺掉之後控制台選項會停擺
推 DaveQ:樓上說的對  控制台選項停擺