討論群組

請問這隻木馬有人遇過嗎? Win32/BHO.NSN 木馬

san.mini

san.mini
個人積分：54分
文章編號：14231018

54分

樓主

2009-08-22 12:20

昨天發現只要一開IE就會跳出這隻木馬
NOD32有擋下來不過殺不掉...
顯示內容如下
請問這隻木馬有人遇過嗎? Win32/BHO.NSN 木馬

請問這隻木馬有人遇過嗎? Win32/BHO.NSN 木馬

http://img.downbt.com/soft/ShockWave.exe Win32/BHO.NSN 木馬連線中止 - 已隔離存取 Web 時應用程式偵測到威脅： C:\Program Files\Internet Explorer\iexplore.exe.

另外點IE會出現MSN的首頁
可是我首頁已經設定為奇摩了
但是在點開的IE裡面點首頁
是會到奇摩的首頁

不知道有網兄知道怎麼處理嗎?

2009-08-22 12:20 發佈

文章關鍵字木馬 Win32/BHO.NSN

foxy6606

foxy6606
個人積分：12分
文章編號：14234961

12分

2樓

2009-08-22 18:11

san.mini wrote:
昨天發現只要一開IE...(恕刪)

開一下登陸編輯程式，查詢1.Browser Helper Objects; 2.ShellExecuteHooks
找到後再逐一複製底下的機碼再重頭查詢這些機碼各自關聯到什麼程式，
就可以知道病毒的路徑及檔名，然後再到安全模式下刪除病毒檔。
如果連安全模式也無法刪除，那就只能使用別台電腦刪除了。

另外你也可以在Dos視窗下dir/as/od或dir/od(有些病毒並沒有隱藏)，
通常病毒檔的日期都是今天，有些病毒會產生很多的檔案出來必須一併
刪除才行。

StrawberryMarshmall

StrawberryMarshmall
個人積分：0分
文章編號：14236741

0分

3樓

2009-08-22 20:43

san.mini wrote:
昨天發現只要一開IE就會跳出這隻木馬
NOD32有擋下來不過殺不掉...
顯示內容如下

沒遇過，NOD32裝到現在所幸沒有發揮功用過 ^++^

^++^

X

X