[方案] 病毒處理: avp.exe 與 od2media.dll

看板AntiVirus (防毒)作者kitleong (gogogo)時間18年前 (2007/04/30 15:08)推噓6(6推 0噓 2→)

留言8則, 7人參與討論串1/2 (看更多)

今日處理了一台比較特別的中毒電腦，因為使用者其實本身沒有什麼不良的使用電腦行為，email也是先透過webmail過濾再收，也有windows update及裝防毒軟體，但近來竟然發現中了病毒，而且還清不掉，主角就是這次的標題：avp.exe 與 od2media.dll。在網路上查了一下，基本上這次的病毒是利用ANI的安全漏洞殖入一些網站，只要有使用者瀏覽這些網站就會中毒，目前看來有被殖入的網站有：東風電視台網站及中國時報旅行社的網站，還有沒有我就不清楚了，如果這一兩個月有上這兩個網站請自行檢查一下。這次的病毒屬於過去偷天堂遊戲帳號密碼的變種，而且avp.exe還是卡巴斯基主程式的名字，想藉此欺騙大家，但是用想的就知道卡巴的主程式的路徑不對了。在網路上已經有提及一些解毒的方法，如大砲開講（http://blog.pixnet.net/rogerspeaking/post/4184992），但是此網站提及的方法似乎對我處理那台電腦並不合用，因為在registry只找到一項特徵，而且刪除後重新啟動後，此病毒仍在，所以不排除此病毒有變種的可能性。而且在處理這台還有一個很怪的特性，也是網路上其他文章沒有提及的，就是中毒的這台電腦網路需有連線，但是http皆無法成功連線上網，但是網芳卻可以，這樣的結果是無法用中毒的電腦上網找資料或更新病毒碼，所以相信此病毒有變種也是有可能的。既然沒有現成的方法，所以我只好用古老的清毒方法，重啟後進入安全模式，再把此兩檔案殺掉，此兩個檔案的位置： x:\windows\avp.exe x:\windows\system32\od2media.dll 其中x:是你的主要開機磁碟機代號，大部分人是c:，殺掉檔案及重開機後，上網正常，也不會有中毒但清除不了的通知，事後再裝另一套防毒軟體更新再掃瞄，似乎也沒事了，僅似分享給有中此毒的朋友，歡迎討論。數位補給站 http://dcaid.com/ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.116.140