[請益] 遇到新的病毒該怎麼辦?(sersvc.exe)

看板AntiVirus (防毒)作者 (...)時間16年前 (2010/04/04 13:19), 編輯推噓0(0010)
留言10則, 3人參與, 最新討論串1/1
這不算是求救文 因為狀況暫時被我解除了....@@ 這隻病毒(or木馬?)會出現在C:\Windows\Temp\sersvc.exe 它執行之後會吃掉一個核心的CPU用量 (雙核就是50%) 看netstat的話會出現大量相同IP的連線 把網路佔滿 我只確定小紅傘(V9.0中文版)病毒碼更新到最新還是掃不到 Google檔名的話 中毒的案例也都是兩天之內 不過我把這個檔案砍掉再重開機之後 目前為止還沒事 (應該把它加密碼壓縮起來傳上來的.......@@) 目前唯一想得到的防護方案是 開一個同名空白檔案設唯讀擋住它 = = 因為這台電腦不是我在用的 是認識的長輩在用 而且是完全不懂電腦的長輩 (連小紅傘自動更新視窗都會被懷疑是病毒...我都換中文版了Orz) 所以想請問大家 除了等病毒碼更新之外......我還能做什麼嗎? 囧 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.138.39.232

04/04 14:23, , 1F
求救格式發文
04/04 14:23, 1F

04/04 17:10, , 2F
懷疑中毒請用求救格式發文
04/04 17:10, 2F

04/04 17:10, , 3F
使用方法可以在置底求救文範例找到
04/04 17:10, 3F

04/04 17:10, , 4F
或是發文時選擇分類1,會自動載入範例
04/04 17:10, 4F

04/04 17:11, , 5F
並附上「Combofix、Hijackthis、SRENG」的報告
04/04 17:11, 5F

04/04 17:11, , 6F
(詳細請見您的站內信)
04/04 17:11, 6F

04/04 19:42, , 7F
呃......真的有人看了我的文章內容嗎?
04/04 19:42, 7F

04/04 19:43, , 8F
Hijackthis我掃過也看過了 砍了那個檔之後就很正常
04/04 19:43, 8F


04/04 19:45, , 10F
這個大陸論壇有人傳檔...
04/04 19:45, 10F
文章代碼(AID): #1Bk25VNl (AntiVirus)
文章代碼(AID): #1Bk25VNl (AntiVirus)