最近的一隻新木馬 BAT_SPYBOY.A (BAT.MUMA)



贊助商連結


Bratte
2003-06-18, 07:25 PM
剛剛防火牆關掉忘了開, 結果被丟一隻進來, 資料參考 趨勢 (http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=BAT_SPYBOT.A&VSect=T) 及 諾頓 (http://securityresponse.symantec.com/avcenter/venc/data/bat.mumu.a.worm.html)

起先是 Norton 先跳出警示, 說是有 W32.Valla.2048 正試圖由遠方連線進來,
趕快先將 Zone Alarm 先開起來, 馬上警告說 Hifind.exe 正試圖連線出去,
當然是先擋下來再說.

然後啟動 Norton 2003 掃毒, 怪怪居然掃不到, 它認為 hifind.exe 無害 :(
好吧! 上網找找資料, 手動刪除不該有的檔及停止相關的服務, 後來又回
Norton 網站找到移除工具 (http://securityresponse.symantec.com/avcenter/venc/data/bat.mumu.a.worm.html), 這個小工具總算是有用, 沒有出槌

贊助商連結


Asiacast
2003-08-17, 09:49 PM
我最近也苦惱這個警告訊息
我剛剛有連到你所指出的網站去找所謂的移除工具
可是我找不太到"移除工具"耶!!
請問
您能不能指出要點你一部份才有工具呢?

gosip
2003-08-17, 10:18 PM
最初由 Asiacast 發表
我最近也苦惱這個警告訊息
我剛剛有連到你所指出的網站去找所謂的移除工具
可是我找不太到"移除工具"耶!!
請問
您能不能指出要點你一部份才有工具呢?

在Removal Instruction那邊有個tool連結http://securityresponse.symantec.com/avcenter/venc/data/bat.mumu.a.worm.removal.tool.html

對了,好像多打一個i
hifind→hfind

Bratte
2003-08-18, 01:25 PM
http://securityresponse.symantec.com/avcenter/FixMumu.exe