htkstw
2007-01-24, 10:52 AM
上次到某一網站, 被偵測出有惡意程式下載, 雖然被擋掉了, 但是現在只要一開IE上網, 就會以背景方式連線到特定網址下載下列檔案 conime.exe, svchost.exe, services.exe, svchost32.exe, 並被NOD32偵測出病毒, 在下次重開機時又會再出現相同狀況, 請問如何解決?
贊助商連結
贊助商連結
贊助商連結 htkstw 2007-01-24, 10:52 AM 上次到某一網站, 被偵測出有惡意程式下載, 雖然被擋掉了, 但是現在只要一開IE上網, 就會以背景方式連線到特定網址下載下列檔案 conime.exe, svchost.exe, services.exe, svchost32.exe, 並被NOD32偵測出病毒, 在下次重開機時又會再出現相同狀況, 請問如何解決? 贊助商連結 rogershu 2007-01-24, 12:36 PM 有沒有完整掃過毒了? 這類的都是木馬,通常都是以.dll檔的方式存在於暫存區。 NOD32是可以直接清除這些的, 不過要先從工作管理員把這些執行檔先關閉。 htkstw 2007-01-24, 02:25 PM 掃過了, 找不到可疑的檔案, 也找不到有病毒的檔案. 既然找不到木馬的檔案但是又會自動連結去下載, 那這樣的狀況有沒有可能是指令寫在註冊表內? 可是我在註冊表內也找不到那個網址的關鍵字, 還是說被隱匿成其它文字? PS.我曾經用那個網址去土狗與雅虎搜尋, 結果竟然沒有人討論過這個可惡的網站. Briian 2007-01-24, 03:51 PM 改用下面的線上掃毒試試看 http://briian.com/?p=201 htkstw 2007-01-24, 04:50 PM 謝謝大家幫忙, 我去下載 Ad-Aware SE Personal 來找, 找到一個註冊鍵, 16個 COOKIE 有問題. 重新開機後沒再自動連去下載了, 所以應該已經沒事吧! 謝謝大家幫忙. |
|