推 cameron12:PUSH 09/17 17:19
推 hwllch:推 09/17 17:31
推 martha:我有中過這隻...onlinegame的木馬，下場是美版的WOW美版的 09/17 17:44
→ martha:帳號被盜，不過也還好那個帳號跟空身其實也差不多... 09/17 17:44
推 eric04252001:這樣還盜 真不挑捏(有沒有看太窮 然後....想太多了QQ 09/18 05:02
話說小弟前陣子被盜帳號，
就開始瘋狂的將電腦灌入一堆防木馬的軟體
其實早先小弟的電腦就自覺防毒不錯，而且也有定期更新，但還是被盜了..
終於在今天發現了原因...
隨身碟！！
有常跑影印店或常插別人隨身碟的朋友小心啦
有一種『kavo.exe』的病毒會藉由隨身碟來傳入你的硬碟
我想我被盜帳號就是因為此吧..
(因為防毒掃出後其病毒名稱有寫onlinegame的木馬)
要查自己有沒有中很簡單
開記事本→檔案→開啟舊檔→在檔名的地方輸入「▲:autorun.inf」→按下開啟
如果有開出東西就代表你中毒了。
▲為磁碟代號(如C、D、E)
接下來要看裡面寫的東西來判斷病毒是那一個，看底下的資料
open=ntdelect.com (可以確定這隻就是病毒)
基本上，用最新的病毒碼是可以掃到這隻病毒的
但是要徹底掃掉好像是沒辦法
(不過我用了avast、spyware還有一些林林總總的掃毒是掃掉了)
最簡單的方法呢..就是以下(轉自yahoo知識，有試過，有用!!)
到這個網址下載「DelAutorun-Virus.bat」先執行，
可以解決被病毒寫入AutoRun.inf的檔案(算是做個預防工作)。
「裕笠科技討論專區」http://ns2.ublink.org/phpbb/viewtopic.php?p=2072
(詳細更多解法可搜尋ntdelect.com，即可得知)
寫這篇只是跟大家說一下要小心
自己親身經驗..
(雖然我不確定啦，但是我被盜帳號的時候確實有這隻毒，
不過我也有登入官網、改銀行密碼)
總之，大家小心網路安全...呵呵>"<
--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 124.8.234.139