[求救] 中了worm confiker.am

看板AntiVirus (防毒)作者 (我可以認識妳嗎?)時間16年前 (2009/12/16 23:00), 編輯推噓4(408)
留言12則, 3人參與, 最新討論串1/1
1. 敘述問題:前兩天為了壞軌硬碟去抓了一些修復程式 結果電腦開始怪怪 1. win XP的資訊安全中心一直跳出警告 說防毒軟體過期 沒開防火牆 之類的 但其實沒過期 防火牆也有開 2. 小紅傘一直說我中毒 WORM/Conficker.AM 中毒檔案被隔離然後刪除 接著又出現又隔離又再刪除 一直重複迴圈至少10次之多 還是不斷出現 3. 上網找了conficker的去除程式 全都無效 2. 系統資料: 使用的作業系統(如:Windows XP、Windows Vista) 使用的防毒軟體 win xp sp3/ 小紅傘 3. 分析報告: Hijackthis :http://sun.cis.scu.edu.tw/~92a39/upload/37683.txt SRENG :http://sun.cis.scu.edu.tw/~92a39/upload/37684.txt 防毒軟體報告: Virus or unwanted program 'WORM/Conficker.AM [worm]' detected in file 'D:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\AUVKTJH4\wqtfh[1].png. Virus or unwanted program 'WORM/Conficker.AM [worm]' detected in file 'D:\WINDOWS\system32\x. 中毒的就是這兩個檔 刪了又出現 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 120.105.156.9

12/16 23:59, , 1F
作安全性更新
12/16 23:59, 1F

12/17 11:02, , 2F
請問是說win的自動更新把它打開嗎?
12/17 11:02, 2F

12/17 12:09, , 3F
該裝的安全性更新要全部裝好
12/17 12:09, 3F

12/17 12:42, , 4F
那請問病毒清除的部分該怎麼做?
12/17 12:42, 4F

12/17 17:16, , 5F
安全性更新做完後刪除病毒檔就可. 一般是這樣
12/17 17:16, 5F

12/17 17:17, , 6F
跳Conficker的警示的話就表示你必須要先做更新,不然刪了也
12/17 17:17, 6F

12/17 17:17, , 7F
也沒用,一連網路就被打了.
12/17 17:17, 7F

12/17 20:31, , 8F
感謝~ 更新後今天下午已經沒有再跳出警告了
12/17 20:31, 8F

12/17 21:57, , 9F
這隻病毒之前不是說5月要自己毀滅嗎?XD
12/17 21:57, 9F

12/17 23:22, , 10F
那是C以後的變種。早期的都還在。 早期的是用MS08-067漏洞
12/17 23:22, 10F

12/17 23:23, , 11F
那種洞除非作業系統改朝換代有很明顯的交替,不然是會一直
12/17 23:23, 11F

12/17 23:23, , 12F
流傳..
12/17 23:23, 12F
文章代碼(AID): #1BAFOcCs (AntiVirus)
文章代碼(AID): #1BAFOcCs (AntiVirus)