Re: [中毒] 小紅傘叫個不停

看板AntiVirus (防毒)作者 ( )時間17年前 (2008/09/04 22:11), 編輯推噓6(606)
留言12則, 3人參與, 最新討論串3/8 (看更多)
感謝j大的幫忙 但很遺憾沒有用 我描述一下我現在了解的狀況 一開始有兩台筆電AB在安裝小紅傘的狀態下出了問題 然後現在發現另外兩台桌電CD(昨天我才剛灌好XP的新電腦)也開始出現問題 在上網的狀態下 ABCD 四台電腦的小紅傘都會狂叫 使用j大提供的檔案 A筆電(XP)跑完以後整個掛點 筆電的主人現在放棄搶救 B筆電(Vista)無法跑完 然後B筆電用小紅傘掃毒 會好像用連點玩超級馬力敲金幣的感覺 狂叫 CD兩台桌電在無網路的狀態下 用小紅傘掃毒 都沒有掃到任何毒 但只要一上網 就會出現有病毒的警告 跑出來的病毒檔案有wsock32.dll (B筆電以每秒超過1次的速度狂叫 在不同的路徑一直找到這個檔案) 還有其他的問題視窗 svchost.exe找不到 npptools.dll找不到 csrss.exe 1[1].exe MicrSoft.pif 也有出現過以下的錯誤視窗 http://homepage.ntu.edu.tw/~r96522625/q.JPG
http://homepage.ntu.edu.tw/~r96522625/q2.JPG
現在我放棄使用小紅傘 在C桌電上安裝從台大記中提供的Sophos Antivirus 在沒有上網的情況下掃 有掃出病毒 但是清理完病毒以後在上網 還是會繼續跑出病毒警告來 k大給我的建議使用ccleaner清除檔案 進入安全模式之後在掃毒 但問題還是一樣 然後Lab裡面其他台電腦有安裝小紅傘或者Symantec AntiVirus 都沒有受到影響 懇請板上大大幫忙orz -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.15.18

09/04 22:17, , 1F
桌電灌的是XP SP2
09/04 22:17, 1F

09/04 22:18, , 2F
真嚴重...EFix 跑一遍將掃描報告貼上來
09/04 22:18, 2F

09/04 22:21, , 3F
四台電腦一起出問題,很熱鬧
09/04 22:21, 3F

09/04 22:23, , 4F
看起來應該有arp攻擊並且有執行檔感染的情形,arp是一定有
09/04 22:23, 4F

09/04 22:23, , 5F
檔案感染就不清楚了。
09/04 22:23, 5F

09/04 22:45, , 6F
請教junorn 該如何防止ARP攻擊?
09/04 22:45, 6F

09/04 23:14, , 7F
這個我就是門外漢,不過有一說是將npptools.dll砍掉
09/04 23:14, 7F

09/04 23:15, , 8F
砍掉之後就可以讓ARP完全無用武之地,這個我就不是很清楚了
09/04 23:15, 8F

09/04 23:17, , 9F
我有查到樓上講的那個方法 不過有台筆電一直出現
09/04 23:17, 9F

09/04 23:18, , 10F
npptools.dll找不到的錯誤視窗~"~
09/04 23:18, 10F

09/04 23:27, , 11F
那一定的啊,arp攻擊那只是需要使用的檔案,當要用arp攻擊
09/04 23:27, 11F

09/04 23:27, , 12F
的檔案呼叫npptools.dll檔時發現找不到就會跳這錯誤訊息
09/04 23:27, 12F
文章代碼(AID): #18l-oF2M (AntiVirus)
文章代碼(AID): #18l-oF2M (AntiVirus)