Re: [方案] 病毒處理: avp.exe 與 od2media.dll

看板AntiVirus (防毒)作者seavoice (NNN)時間18年前 (2007/07/02 01:20)推噓3(3推 0噓 5→)

留言8則, 5人參與討論串2/2 (看更多)

最近幫公司及客戶處理一堆odXmedia.dll的變種病毒發現有些防毒軟體只要抓到這些檔案電腦就無法上網或著將病毒刪除後也是無法上網後來發上是因為winsock的問題就上網找到了解決的方法提供給各位做參考 http://support.microsoft.com/kb/811259/zh-tw ※ 引述《kitleong (gogogo)》之銘言： : 今日處理了一台比較特別的中毒電腦，因為使用者其實本身沒有什麼不良的使用 : 電腦行為，email也是先透過webmail過濾再收，也有windows update及裝防毒軟 : 體，但近來竟然發現中了病毒，而且還清不掉，主角就是這次的標題：avp.exe : 與 od2media.dll。 : 在網路上查了一下，基本上這次的病毒是利用ANI的安全漏洞殖入一些網站， : 只要有使用者瀏覽這些網站就會中毒，目前看來有被殖入的網站有：東風電視 : 台網站及中國時報旅行社的網站，還有沒有我就不清楚了，如果這一兩個月有 : 上這兩個網站請自行檢查一下。 : 這次的病毒屬於過去偷天堂遊戲帳號密碼的變種，而且avp.exe還是卡巴斯基主 : 程式的名字，想藉此欺騙大家，但是用想的就知道卡巴的主程式的路徑不對了。 : 在網路上已經有提及一些解毒的方法，如大砲開講 : （http://blog.pixnet.net/rogerspeaking/post/4184992），但是此網站提及 : 的方法似乎對我處理那台電腦並不合用，因為在registry只找到一項特徵，而且 : 刪除後重新啟動後，此病毒仍在，所以不排除此病毒有變種的可能性。而且在處 : 理這台還有一個很怪的特性，也是網路上其他文章沒有提及的，就是中毒的這台 : 電腦網路需有連線，但是http皆無法成功連線上網，但是網芳卻可以，這樣的結 : 果是無法用中毒的電腦上網找資料或更新病毒碼，所以相信此病毒有變種也是有 : 可能的。 : 既然沒有現成的方法，所以我只好用古老的清毒方法，重啟後進入安全模式，再 : 把此兩檔案殺掉，此兩個檔案的位置： : x:\windows\avp.exe : x:\windows\system32\od2media.dll : 其中x:是你的主要開機磁碟機代號，大部分人是c:，殺掉檔案及重開機後，上網 : 正常，也不會有中毒但清除不了的通知，事後再裝另一套防毒軟體更新再掃瞄， : 似乎也沒事了，僅似分享給有中此毒的朋友，歡迎討論。 : 數位補給站 : http://dcaid.com/ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 211.74.11.51