PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   -- 防 駭 / 防 毒 版 (https://www.pczone.com.tw/vbb3/forum/28/)
-   -   【求助】中了W32.Friendgreet.worm這個毒後,無法開kkman (https://www.pczone.com.tw/vbb3/thread/28/66887/)

aigo 2002-12-17 11:34 PM

【求助】中了W32.Friendgreet.worm這個毒後,無法開kkman
 
以下這是我的問題,請大家幫幫忙,看看有沒有救

前幾天我的電腦 norton突然發出警告:
-----------------------------------------------------------------
The file
C:\WINNT\Downloaded Program Files\DInstall.EXE
was infected with the W32.Friendgreet.worm virus.
The file was quarantined.

Date: 2002/12/16, Time: 21:45:04, lulu on LULU
The file
C:\WINNT\Downloaded Program Files\SETUP.INF
is infected with the W32.Friendgreet.worm virus.
Unable to repair this file.
-----------------------------------------------------------------
以上這兩個被隔離後
我就去趨勢網站查了這個病毒的解毒方法
照著步驟做,但是都沒有發現中這個毒的症狀!!

後來我就到C:\WINNT\Downloaded Program Files\
裡面看
然後看到有一個元件
{997FA962-E067-11D1-9396-00A0C90F27F9}
顯示"已損壞"
而且這個元件好像也被 W32.Friendgreet.worm 感染
而對著這個元件按右鍵,有一個"更新"的選項可以按
我就按了"更新",但是竟然無法更新

在我刪除掉{997FA962-E067-11D1-9396-00A0C90F27F9}
這個檔案後
我的kkman就無法使用了,而且我也試過把kkman移除後,再重裝一次kkman
但是還是無法使用kkman,每次開啟kkman
windows就顯示出錯誤,並說這個錯誤已寫入事件記錄了
以下是事件記錄裡的訊息:
--------------------------------------------------------------
事件類型: 警告
事件來源: MsiInstaller
事件類別目錄: 無
事件識別碼: 1001
日期: 2002/12/17
時間: 下午 11:17:00
使用者: 不適用
電腦: LULU
描述:
偵測產品 '{3075C5C3-0807-4924-AF8F-FF27052C12AE}', 功能 'Complete' 失敗於要求元件 '{997FA962-E067-11D1-9396-00A0C90F27F9}'
----------------------------------------------------------------
有辦法把這個元件重新裝回來嗎??
它好像跟activeX 有關的東東? 我也不太清楚耶

有沒有辦法在不重灌windows的情況下,解決這個問題。
(ps:win2000的修復功能我已經試過了,情況沒有改善)
謝謝大家

giogio2000 2002-12-19 08:33 PM

W32.Friendgreet.Worm
別名:
Friendgreetings、WORM_FRIENDGRT.A [Trend]、WORM_FRIENDGRT.B [Trend]、Friend Greeting 應用程式 [McAfee]、Friend Greeting 應用程式 (II) [McAfee]
危險程度: 極低
日期: 2002 年 10 月 25 日
受影響平台
Windows 95
Windows 98
Windows NT
Windows 2000
Windows XP
Windows Me

簡介
「賽門鐵克安全機制應變中心」知道有一個廣為流傳的 e-card (電子問候卡片) 似乎有病蟲的特徵。因為許多企業用戶的要求,「賽門鐵克安全機制應變中心」已提供偵測及阻擋這個程式的定義檔。

這個 e-card 的相關軟體安裝,會需要您的允許才能執行大量郵寄功能。如果您取消軟體安裝,就不會執行任何類似病蟲的活動。

注意:目前,這個 e-card 連結的網路似乎無法使用。這就表示該軟體已經無法從 [url]www.friendgreetings.com[/url] 網站下載及安裝。
「賽門鐵克安全機制應變中心」目前已提供 W32.Friendgreet.worm 更新版的偵測。新的安裝程式大約是 300 KB 的大小。有人發現,這個新的安裝程式會修改工具列,以至於在安裝期間無法切換到另一個程式。這也可能導致工具列的圖示消失,但不會造成任何資訊永久損失。一旦系統重新開機,工具列就會正常運作。

此外,下列 URL 可能含有 W32.Friendgreet.worm 的安裝

套件。「安全機制應變中心」目前尚未證實這個消息。

[url]www.friend-card.com[/url]
[url]www.friend-card.net[/url]
[url]www.friend-cards.com[/url]


建議
「賽門鐵克安全機制應變中心」在以下連結網頁提供了詳細的建議,協助您瞭解如何設定賽門鐵克產品組態,將這項威脅的風險降到最低。
[url]http://www.sarc.com/avcenter/venc/data/w32.friendgreet.worm.html#recommendations[/url]


參考資料
Symantec URL:[url]http://www.sarc.com/avcenter/venc/data/w32.friendgreet.worm.html[/url]

aigo 2002-12-19 10:27 PM

謝謝你的回答,感謝!


所有時間均為 +8。現在的時間是 12:12 AM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。