• 3

小弟非常著急…想請問一下有人知道這個病毒的名稱跟清除的方法嗎…?

就我所知,台灣所流行的Kavo類隨身碟惡意程式,並不會有「執行檔感染」動作。
因此我個人是認為這跟Kavo沒有關係,找Kavo專殺也可能沒有幫助,常見的專殺都不會修復「感染」。

如何解決這個感染問題,還是得用您的防毒軟件來做解毒了。
建議是請您將Samples(變異檔案)提出並且上傳,一併說明現在您使用哪款防毒軟件。
之後在將Samples提交您的防毒軟件公司,要求辨識並且解毒,之後就全部交給防毒軟件囉。

如果沒有安裝防毒軟件,可以使用Kaspersky Virus Removal Tool去做掃描動作。
http://star000star.myweb.hinet.net/2009/Kaspersky_tool.htm (不確定有沒有支援Win7)
如果不能解毒,Kaspersky Labs的反應速度也很快,但獨立工具的更新速度比較緩,最慢拿到樣本一天後大概也OK了。

找不到上傳空間的話,可以參考這個教學:
http://star000star.myweb.hinet.net/2009/sendspace.htm

*註:解毒的定義就是將執行檔恢復正常,包括圖示;而不是把整個執行檔搬去丟掉。
謝謝你們的幫助

我已經寄一份已感染的exe檔並壓縮+密碼給您的信箱

並也將其中之二感染病毒的檔案上傳於sendspace空間,我已經將病毒壓縮並加密碼了

密碼都是:12345

http://www.sendspace.com/file/x87sst
http://www.sendspace.com/file/q1q4u6

重要警告:對此病毒不熟者別下載以免中毒了!!

小弟很少中毒…不知道如何找出樣本…真是丟臉…

我剛剛估狗了一下,發現了一個病毒的名稱,我覺得我好像是中了這種病毒(我也不確定)
----------------------------------------------------------------------------------------------------
【注意】威金(Worm.Viking)病毒

近期有一個名為「威金蠕蟲變種DR(Worm.Viking.dr)」的病毒正在互聯網上肆虐。該病毒集文件型病毒、蠕蟲病毒、病毒下載器於一身,傳播能力非常強。該病毒會破壞用戶的一些軟件,造成它們無法使用。

本周關注病毒:威金蠕蟲變種DR(Worm.Viking.dr) 警惕程度 ★★★☆

「威金蠕蟲」是一個能在WIN9X/NT/2000/XP系統上運行的蠕蟲病毒,通過感染文件、局域網以及其它病毒下載傳播。它會感染Windows可執行文件(例:exe、msi等等),並會查找局域網中的所有共享計算機,嘗試猜解它們的密碼,試圖感染這些計算機。該病毒還會自動在後台下載並運行「QQ通行證」等其它病毒,竊取用戶QQ及網絡遊戲的賬號和密碼並發送給黑客。由於該病毒在編寫上存在一些問題,可造成一些用戶的軟件被破壞,無法使用。目前,不少殺毒軟件僅能對染毒文件進行刪除處理,造成用戶的文件丟失。
-----------------------------------------------------------------------------------------------------

我已經寄出了,請大大查收,感謝

我放mp3的資料夾 從來沒有exe檔…就在剛剛也查到了exe 真的是混蛋

很會生分身
您始終沒說您使用哪款防毒軟件…,所以沒辦法用您系統內建的防毒軟件做處理。

下載Dr.Web Cureit!掃描試試看吧,Dr.web在解毒的評價一向不錯,這程式應該就有支援Win7了,也有繁體中文囉。
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
掃描時候,記得把有問題的USB卸載裝置也裝上去,讓Dr.Web Cureit!所有磁碟掃描。
Biaggi小億 wrote:
使用的系統為wind...(恕刪)


要不要 去辜狗大神一下 "Combofix" 這個 手動掃毒 以前使用過 試試
NIS 2010 上面兩隻樣本都有查到
W32.Licum
W32.Harakit

還有其他樣本嗎?
我總覺得你是複數感染耶
最強擋廣告外掛 AdGuard http://bit.ly/2uq2ZaU
。如夢似幻。 wrote:
您始終沒說您使用哪款...(恕刪)


對不起如夢大,我沒有用任何的防毒軟體,只有剛剛w大提供我去下載Microsoft Security Essentials英文版

目前下載安裝好正在掃瞄中

等下您所提供的這個掃毒軟體我也會試試看,非常謝謝你


我想看來真的是威金病毒了…搞不好還有別的…


天阿…系統槽感染就算了還可以重灌…連DEF槽那些我放資料的地方也被感染…歷年來的辛苦結晶…

要救我看真的不知道該如何救了

不知道有沒有專殺這種威金病毒的軟體,不是刪除掉被感染的檔案喔!,是解除裡面的病毒並保留我原本的EXE檔

希望有大大能夠提供,我也正在估狗…媽呀我今天假日泡湯了…「估」了整天
Biaggi小億 wrote:
我沒有用任何防毒軟體...(恕刪)


為什麼不用防毒軟體???
不要說...自認自己上網習慣OK.....
OK 不OK不是你說了算....很多病毒防不勝防....(即使你已經有防毒).....
我還是必須月經一下......
你看看你現在到這邊call HELP....如果你有裝防毒的話....你現在不但不用call help...
也不必擔心你DEF的心血結晶.....
也許你去用一下一些現線上掃毒....會發現除了這個病毒....你還中了一堆木馬...
行行好....為了你自己...也為了不要成為僵屍電腦....
去裝一套吧.....
Biaggi小億 wrote:
對不起如夢大,我沒有...(恕刪)

所以日後記得要有安裝防毒軟件的習慣

防軟不管哪款都可以,只要能解毒就好,上面提供的Dr.web URL是免安裝版,所以在手動殺毒碰到需要解毒的Case時,可以作為一款很好用的免安裝掃描器,也可以在惡劣環境下運作。
如果Microsoft防毒軟件可以辨識、清除,就不用在跑一次Dr.web工具了,都可以。

專殺的話有很多,只是不確定能在Win7下運作囉,Viking能在W7下運作也還蠻有意思的,很多威脅在Vista or W7下應該都會出錯退出了;總之先掃過在看看怎樣囉,可以的話最好要輸出掃描紀錄成可閱讀格式,後續還有問題處理上也會需要這部份資料。也別忘了要補充現在的狀況,畢竟版上大大們是看不見您的螢幕的。
kai6204 wrote:
為什麼不用防毒軟體?...(恕刪)



謝謝你的叮寧,謝謝

在幾年前,我就是那種寧願放棄電腦效能與麻煩也要灌防毒軟體的人

為了怕中毒,他XX的開個網頁慢別人幾十秒讓防毒掃也甘願的那種

就像您講的「很多病毒防不勝防....(即使你已經有防毒)」

結果呢?還是中標…該來的防毒軟體安裝再多也會讓你掃不到

所以那時候對防毒軟體很失望...

才會改變自己的上網習慣,能不去沒去過的網站就儘量不去

但我也有語誤,sorry…我說我習慣自認OK,不對的

其實只要ADSL一連上線,的確沒有什麼ok不ok的,病毒無所不在

不過病毒太多種,同樣那幾款防毒是不可能掃出100%所有種類的病毒的

網路世界的病毒流傳久了,製做病毒的這些王八蛋變成好像都沒事(因為找不到)

你不裝防毒變成你好像有錯,你有問題..你真笨不裝防毒

但重點是…

就算有裝了,你所中的病毒,是你防毒100%防得了嗎?灌了有用嗎?

這就是讓人討厭又矛盾且無奈的地方。最該死的還不就是那些製病毒害我們的閒咖

掃瞄我是固定會上幾個網站做全系統掃瞄,前幾次都完全沒事

就只單單這一次被我朋友的兒子一搞,變zombie computer

因為中這種毒是第一次實在是不知所措,才來這裡求助

看看有沒有朋友有中過這些virus的經驗與解決方法

畢竟是我很久很好的朋友

不想這樣也要跟我好朋友講…

-------------------------------------------------------------------------------------------
以上吐吐自己的廢話啦…沒特別的意思,SORRY SORRY!

謝謝你們的幫助,看到有人願意幫助我都感動到快掉淚了

快要掃完了,等下我會把結果貼上來給你們指導,謝謝


  • 3
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?