[問題] 請問要用484還是485?

看板AntiVirus (防毒)作者 (Underattack)時間17年前 (2008/10/01 23:01), 編輯推噓1(105)
留言6則, 3人參與, 最新討論串1/1
電腦被最近 60 秒那隻攻擊了二次 前一次 NOD 直接攔下來, 第二次也是 NOD 說 spoolsv.exe 被感染要刪除 但發現 spoolsv.exe 沒被砍掉, 且沒有 sprint.dll 這個檔 spoolsv.exe 的 md5 值也沒變是 SP3 那版的 工作管理員下執行的 svchost.exe 也是五個 沒有重新開機的情況 請問這是攔下來了嗎 EFIX 首頁說若被 60 秒攻擊要用 efix485.exe 若沒有就用 efix484.exe 請問像我這種情況比較適合使用哪一版的呢 ps.請問版主說的內建防火牆也可以是 windows 那個嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.104.227.124

10/01 23:04, , 1F
485的一般情形下用也沒差啦,那個只是在特殊情形下有人自己
10/01 23:04, 1F

10/01 23:05, , 2F
有修改spoolsv.exe才有可能會被覆蓋掉,不然一般情形不會怎
10/01 23:05, 2F

10/01 23:05, , 3F
樣,但你這情形應該是有檔下來才是
10/01 23:05, 3F

10/01 23:06, , 4F
防火牆的話...內建是也ok,但設定必須要設好 ( 我不會設 )
10/01 23:06, 4F

10/01 23:43, , 5F
啟動xp防火牆後 101招重設 "netsh firewall reset" 請篩選
10/01 23:43, 5F

10/01 23:45, , 6F
了解, 哈哈, 感謝喔, 那就用 485
10/01 23:45, 6F
文章代碼(AID): #18uv30pb (AntiVirus)
文章代碼(AID): #18uv30pb (AntiVirus)