[求救] IP遭攻擊/後門/蠕蟲 (假防毒騙術)

看板AntiVirus (防毒)作者 (Rosa rugosa)時間14年前 (2012/03/14 11:13), 編輯推噓4(4015)
留言19則, 4人參與, 最新討論串1/1
各位好,我目前用宿網,平常沉默的internet security 突然跳出警告,說我的檔案正經 由網路流向某IP;同時軟體自動開啟掃描。 我不懂電腦,當下馬上拔網路線,掃描出65個感染檔案,看敘述有後門,蠕蟲等等。可是 internet security不給用,要我買授權碼啟動軟體。所以目前保持離線,用常駐Avast掃 描整個硬碟。 我平常都用avast4.8,有時也偵測到惡意網頁並阻擋,怎麼會中這些毒?接下來該怎麼辦呢 ?多裝防火牆嗎? 跪求個各位幫幫電腦白癡,我平常都用這台電腦上網路銀行和購物,好怕出事,現在也只敢 用手機上網發文。 ps. 我在D槽下有Ubunto,用這個系統上網是否不受同電腦裡windows病毒影響? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 92.40.253.201

03/14 11:16, , 1F
ubuntu不會受到WINDOWS病毒影響
03/14 11:16, 1F

03/14 11:17, , 2F
那個internet security是你自己裝的嗎?怎麼行為很像
03/14 11:17, 2F

03/14 11:18, , 3F
假防毒....
03/14 11:18, 3F

03/14 11:47, , 4F
多謝樓上!!估狗了一下真是假防毒!
03/14 11:47, 4F

03/14 11:49, , 5F
現在正在查該如何處理......
03/14 11:49, 5F

03/14 13:00, , 6F
處理好了!這個假防毒會癱瘓所有程式(包括word)
03/14 13:00, 6F

03/14 13:07, , 7F
Windows下執行檔找得到但刪不了,但Ubuntu下可直接刪除
03/14 13:07, 7F

03/14 13:09, , 8F
再一次用Windows開機就恢復了
03/14 13:09, 8F

03/14 13:10, , 9F
但是這樣就行了嗎?會不會還有殘留的部分繼續危害電腦?
03/14 13:10, 9F

03/14 13:11, , 10F
還是要請高人解答了,謝謝
03/14 13:11, 10F

03/14 16:10, , 11F
怕的話就用combofix輾過去,假防毒通常是藏在登錄檔
03/14 16:10, 11F

03/14 16:11, , 12F
和啟動裏面,失去執行檔的登錄檔資料「應該」沒有作用
03/14 16:11, 12F

03/14 16:13, , 13F
不過也有很兇狠的假防毒會把一堆執行檔鎖起來不讓你用
03/14 16:13, 13F

03/14 16:41, , 14F
話說賽門鐵克企業版的板combfix當成病毒XD
03/14 16:41, 14F

03/15 01:35, , 15F
直接重灌吧
03/15 01:35, 15F
※ 編輯: beroseate 來自: 137.222.230.89 (03/17 18:39)

03/17 18:40, , 16F
多謝h大和w大建議,但我現在留學中不方便重灌
03/17 18:40, 16F

03/17 18:41, , 17F
目前先加裝comodo防火牆和Malwarebytes反惡意程式
03/17 18:41, 17F

03/17 18:42, , 18F
之後會用h大建議的方式清除,謝謝!
03/17 18:42, 18F

03/17 21:50, , 19F
如果有裝JAVA的話記得要做更新
03/17 21:50, 19F
文章代碼(AID): #1FO0p3vk (AntiVirus)
文章代碼(AID): #1FO0p3vk (AntiVirus)