msn又有病毒了？？

gtrowa2003

連續2天有5-6人自動發這個msg給我 = =




某某人says:
hxxp://www.lcb.pt/IMG004873.php

某某人says:
hxxp://www.lcb.pt/IMG004873.php


這是甚麼東西 =__=

奇幻海豚

我一中了。。。。
TMD,自动跟我开完我list 里面的朋友。。。。
window多到爆。。。。
我快倒了，谁人来打救我。。。。
不要讲到酱深，因为我不明白。。。。。

Cain

今天的結果
File:         PIC004873.com.txt        
Status:        
INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5         2da511d4c0c74491373388370128190b        
Packers detected:         PE_PATCH
Scanner results
AntiVir         Found nothing
ArcaVir         Found nothing
Avast         Found nothing
AVG Antivirus         Found nothing
BitDefender         Found nothing
ClamAV         Found nothing
Dr.Web         Found nothing
F-Prot Antivirus         Found nothing
Fortinet         Found nothing
Kaspersky Anti-Virus         Found Backdoor.Win32.SdBot.acs
NOD32         Found nothing
Norman Virus Control         Found nothing
UNA         Found nothing
VBA32         Found nothing
==================

This is a report processed by VirusTotal on 08/07/2005 at 14:10:52 (CET) after scanning the file "PIC004873.com.txt" file.

Antivirus        Version        Update        Result       
AntiVir        6.31.1.0        08.07.2005        no virus found       
Avast        4.6.695.0        08.05.2005        no virus found       
AVG        718        08.07.2005        no virus found       
Avira        6.31.1.0        08.05.2005        no virus found       
BitDefender        7.0        08.07.2005        no virus found       
CAT-QuickHeal        7.03        08.07.2005        (Suspicious) - DNAScan       
ClamAV        devel-20050725        08.07.2005        no virus found       
DrWeb        4.32b        08.06.2005        no virus found       
eTrust-Iris        7.1.194.0        08.06.2005        no virus found       
eTrust-Vet        11.9.1.0        08.05.2005        no virus found       
Fortinet        2.36.0.0        08.05.2005        no virus found       
F-Prot        3.16c        08.05.2005        no virus found       
Ikarus        0.2.59.0        08.05.2005        no virus found       
Kaspersky        4.0.2.24        08.07.2005        Backdoor.Win32.SdBot.acs       
McAfee        4551        08.05.2005        no virus found       
NOD32v2        1.1187        08.05.2005        no virus found       
Norman        5.70.10        08.05.2005        no virus found       
Panda        8.02.00        08.07.2005        no virus found       
Sophos        3.96.0        08.06.2005        no virus found       
Sybari        7.5.1314        08.07.2005        Backdoor.Win32.SdBot.acs       
Symantec        8.0        08.06.2005        no virus found       
TheHacker        5.8.2.081        08.07.2005        no virus found       
VBA32        3.10.4        08.05.2005        no virus found

奇幻海豚

原帖由 Cain 于 7-8-2005 08:06 PM 发表
今天的結果
File:         PIC004873.com.txt        
Status:        
INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5         2da511d4 ...

我不明白啦。。。。。

Cain

沒什麼﹐只是一些網上殺毒軟件掃瞄出來的結果﹐給大家參考。。。。看看目前有什麼殺毒軟件可以測試到病毒。。。

lindaooi

刚才也是有人寄这个网址给我！
但是我怕是病毒，所以不敢开！

Enelrahc

我中招了.....我用过antivir,ad-adware,和Kaspersky扫描...都无法清除....更惨的是害我朋友都中了.....救命...

gtrowa2003

原帖由 Enelrahc 于 7-8-2005 08:46 PM 发表
我中招了.....我用过antivir,ad-adware,和Kaspersky扫描...都无法清除....更惨的是害我朋友都中了.....救命...

你有試過在safe mode下清除嗎？

奇幻海豚

原帖由 gtrowa2003 于 7-8-2005 08:54 PM 发表



你有試過在safe mode下清除嗎？

什么意识~?
我的没log in旧的msn,他跟我auto log in。。。。。。

原帖由 Enelrahc 于 7/8/2005 20:46 发表
我中招了.....我用过antivir,ad-adware,和Kaspersky扫描...都无法清除....更惨的是害我朋友都中了.....救命...

无法消除的话，就不要犹豫了，直接format啦！

Enelrahc

原帖由 gtrowa2003 于 7-8-2005 08:54 PM 发表



你有試過在safe mode下清除嗎？

试过了...没有用....现在只好format了.....好强的病毒啊....

Cain

從別處看來的﹐所有榮耀歸原著者:

病毒文件执行之後
生成的文件如图
可能有点漏,.





还有会在注册表添加启动项目.


本来有个报告.结果忘记保存了..郁闷..


可以进入安全模式
C:\WINDOWS\etd
这个目录整个删除
最后把图上生成的文件逐一删除.
然后清空临时文件夹.

叫他反省一下怎么会中毒
记得要装杀软.WINDOWS UPDATE更新

kaisam

你可以试用 Microsoft AntiSpyware。

1. Off 掉 System Restore。
2. 进 Safe Mode。
3. Scan。
4. Scan 完后， 有 Spyware 就 Delete 掉。
5. Restore 回 IE Browser Setting。
6. Restart 电脑。

如何 Restore 回 IE Browser Setting :-









假如不可以全部一起 Restore, 你可以一个一个 Restore。

希望可以帮到你。

[ 本帖最后由 kaisam 于 24-8-2005 05:33 PM 编辑 ]

~~dreams~~

怎样关掉system restore???

gtrowa2003

右鍵my computer>properties>system restore勾“turn off system restore on all drives然後ok

新力爱力新

spyware和virus是不一样的,病毒还是用防毒软件来扫描比较好.

katherine_911

我的也是有问题，但我的是不知发送什么出去，怎么办好？

gtrowa2003

原帖由 katherine_911 于 27-8-2005 02:46 AM 发表
我的也是有问题，但我的是不知发送什么出去，怎么办好？

那個大約是4月份的病毒了。。如果你的防毒有在更新的話應該能掃除的。。