PTT數位生活區 / AntiVirus (防毒)

[心得] 免疫最近流行的信箱 .lnk 木馬下載器

看板AntiVirus (防毒)作者 (Roger)時間16年前 (2009/10/19 23:45), 編輯推噓7(7推 0噓 10→)
留言17則, 6人參與, 最新討論串1/1
http://i234.photobucket.com/albums/ee153/a256886572008/lnk.png
1.在comodo的主介面，防火牆-->一般任務---->我封鎖的網路區域 2.按下新增-->新的封鎖位址 3.勾選主機名稱--> 輸入 www.g03z.com 4.一直按套用 5.你免疫了◢▆▅▄▃淚╰(〒皿〒)╯崩▃▄▅▇◣ ---------------- 用這個方法，比等防毒軟體抓到這個木馬下載器，還要實用多了(≧<>≦) -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.114.222.131 ※ 編輯: SDUM 來自: 140.114.222.131 (10/19 23:52)
推
10/20 00:00, , 1F
這樣他換個domain還檔的住嗎？
10/20 00:00, 1F
→
10/20 00:02, , 2F
最近的病毒測試，幾乎都用這個
10/20 00:02, 2F
推
10/20 00:02, , 3F
我中了~~怎麼辦
10/20 00:02, 3F
→
10/20 00:04, , 4F
刪除 C:\WINDOWS\system32\ro.dll
10/20 00:04, 4F
→
10/20 00:04, , 5F
刪除 C:\WINDOWS\Help\F3C74E3FA248.exe
10/20 00:04, 5F
→
10/20 00:04, , 6F
刪除 C:\WINDOWS\Help\F3C74E3FA248.dll
10/20 00:04, 6F
→
10/20 00:06, , 7F
修復 winsock http://0rz.tw/99wz9
10/20 00:06, 7F
→
10/20 00:07, , 8F
最近的木馬行為一直都沒變(￣□￣|||)a
10/20 00:07, 8F
推
10/20 00:11, , 9F
還不是我的電腦`是我同學的``我還亂刪除了一堆檔案
10/20 00:11, 9F
→
10/20 00:11, , 10F
.........>"<
10/20 00:11, 10F
推
10/20 00:16, , 11F
我找不到你說的那三個黨= =而且他現在會自動關機
10/20 00:16, 11F
推
10/20 00:42, , 12F
就是放毒者不想再花錢買新版的就一直用舊版的XD
10/20 00:42, 12F
→
10/20 10:06, , 13F
都不變就還是會有人中招啊，換新的不見得效率比較高？XD
10/20 10:06, 13F
推
10/20 12:00, , 14F
寫到 hosts 排除會不會比較快?
10/20 12:00, 14F
推
10/20 12:20, , 15F
禁止.lnk聯網是不是比較好?
10/20 12:20, 15F
→
10/20 13:13, , 16F
連網的是 ftp.exe 不是 .lnk
10/20 13:13, 16F
→
10/20 13:14, , 17F
厲害的是，他下載的木馬 有數位簽章(∩_∩)
10/20 13:14, 17F
‣ 更多 SDUM 的文章
文章代碼(AID): #1At8bzp4 (AntiVirus)
AntiVirus 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 SDUM 的文章
文章代碼(AID): #1At8bzp4 (AntiVirus)