• 4

[卡巴已修正] 病毒 Worm.Win32.Huhk.c(連GOOGLE都只有一點資訊的病毒)

早上開機的時候

卡巴顯示 Explorer.exe 受感染

病毒 Worm.Win32.Huhk.c

無法解毒



由於看到感染的是 Explorer.exe

所以不敢按刪除

於是上各大網站搜尋了一下..也拜讀了google

但是找到的資訊少之又少

於是我到virustotal 上傳我受感染的檔案

報告顯示....只有卡巴掃到???

請看下列的網頁
http://www.virustotal.com/zh-tw/resultado.html?c97de6e97f64162dea85fc01c04f1633


這樣的狀況是指卡巴誤判嗎????

請問各位大人....這怎麼處理阿?


----------------------------------------------------------------------------------------------------

2007/12/20 中午 12點31分

我更新後確認....已經修正這錯誤了
2007-12-20 7:36 發佈
我也出現,版大的狀況了,很糟咧,我的筆電只有工作用,也沒有去不正當的"場所",很怪咧,苦腦中。
在 http://forum.kaspersky.com/index.php?showtopic=55677&pid=503620&st=0&#entry503620 找到


Hello, it is a false alarm. Will be fixed in the next update.


--
Best regards, Shvetsov Dmitry
Virus analyst, Kaspersky Lab.

e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/



看來應該是個 False Alarm, 應該過幾天就會被更正了!
曠男消滅無限公司http://spaces.msn.com/blackicbm/
方便的話,可不可以先檢查一下本機使用者中,是不是有多出一個你不認識的帳號。
歡迎使用 FON_IS_FUN 連線囉~~
剛剛才解決一台,一模一樣的問題,受害人應該會越來越多!!
安全模式開機,administrator登入電腦,從另一台電腦COPY explorer.exe檔案,
放到C:\WONDOWS目錄中,重新開機
卡巴會再出現警告視窗說explorer.exe受到感染建議刪除的訊息,選擇不刪除即可
建議樓主將病毒名稱和explorer或是卡巴等關鍵字放在主旨中,不然受害者搜尋不到此討論串
有病毒會偽裝 explore.exe 這隻程式喔...
我有中一隻隨身碟的,不知道從哪家輸出中心帶進來的...
是誤判! 非常嚴重! 因為砍了explorer.exe 之後開機很麻煩,這種錯誤不是說個sorry!會更正就可以處理的!!
我說的是藏在根目錄的喔,他會跟 autorun.inf 在一起
autorun.inf 裡面指向的就是 local 的 explore.exe
要打開系統安全保護才看的到...
已感染: 病毒 Virus.Win32.AutoRun.afh g:\explore.exe 79 KB
已感染: 病毒 Virus.Win32.AutoRun.afh H:\explore.exe 79 KB

至於 Windows folder 下的就是真正的系統擋...
若是判斷這隻是病毒可能就如樓上所說的誤判了...

病毒 explore
系統 explorer
剛剛才被叫去開會(公司防毒小組), 這個是誤判!! 千萬不能殺!! 一殺就慘了...
已經跟卡車司機代理商確認過....早上來公司一票人不能開機.....

卡車司機, 你好樣的......
與失敗為伍者,天天靠盃都是別人的錯。 與成功為伍者,天天跟失敗切磋直到不再出錯。
  • 4
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?