求助 - 中 Infostealer.Lineage 病毒

[poss]

五個免費線上掃毒的網站

基於最近許多木馬連結盛行，在此提供幾個線上掃毒網站與掃毒軟體。
請別抱怨為何沒中文，會附上說明，有免費掃毒網站就很不錯了，現在大部份線上掃毒都要收費。

由於網站與推薦軟體很多，分為兩部分，一部分是可以在線上掃瞄，不需要安裝在電腦上，在瀏覽器上就可掃瞄。
另一種就必須安裝了，且部分為英文軟體，請審慎考慮使用。

連結已經儘量確保為該軟體原公司的下載網站，或是台灣各大學的FTP下載，以免為了掃毒又中毒。


第一部分：線上掃毒網站

●第一個：
趨勢科技HouseCall ( http://housecall.trendmicro.com/hous...start_corp.asp )

這個是趨勢的掃毒網站，一開始要你選擇國家，請選HongKong，接著就會出現確定安裝掃瞄引擎畫面，請按【是】，接著磁碟機畫面，選好之後，將自動清除打勾，最後按【開始掃瞄】。

這個可以清除病毒與木馬，以及壓縮檔。


●第二個：

賽門鐵克(Symantec)網路安全診斷室 ( http://security.symantec.com/default...d=tw&venid=sym)

賽門鐵克(Symantec)網路安全診斷室(第二進入點) ( http://security.symantec.com/sscv6/h...BYNCJEIMXQKCDT)

此為賽門鐵克(Symantec)的安全診斷室，你可以選擇入侵弱點偵測或病毒偵測，因為需下載掃瞄引擎，因此就會出現確定安裝掃瞄引擎畫面，請按是。之後中文畫面請自行操作。

但有些電腦會因ActiveX的原因無法使用，目前解決方式只有一個，在確定安裝掃瞄引擎畫面的地方，請勾選【永遠信任.....】，再按下是，如果還是不能使用請試下面兩個。

另外此網站壓縮檔內容無法掃瞄，且這個網站提供的「病毒偵測」不提供修復功能。


●第三個：

WindowSecurity.com ( http://www.windowsecurity.com/trojanscan/ )

此為一專門掃木馬病毒網站，一般病毒是否可掃我並不清楚。

連到網站後，按下中間的【Scan my computer for Trojans!】，之後也是會有要安裝掃瞄引擎的確定視窗，請按【是】，接著就會出現磁碟機畫面。


選擇你要掃瞄的磁碟機，確定左邊的選項為[Prompt]後，按下面的【Start Scan】按鈕即可。

使用Win2000/XP的可能會出現下面的東西：

Unable to scan C:/System Volume Information - 存取被拒。

那是系統資料夾，預設就是不被任何人存取，不是木馬，不用擔心。掃瞄完成請按【Stop Scan】回到主畫面或直接關掉。

掃瞄結果解說：

Memory not infected
記憶體沒被感染

Scan folder:
掃瞄資料夾：

Total number of files is 876, number of infected files is 0
檔案掃瞄總數是876個，感染木馬的檔案數是0

Average files per second is 264, average file size is 4962555
平均每秒掃瞄264個檔案，平均檔案大小是4962555

目前該網站病毒碼資料庫已經更新到2004/7/7


●第四個：

另一著名廠商McAfee的線上掃瞄，台灣也有賣中文版單機板7.0版。

http://msn.mcafee.com/root/mfs/scan.asp

一開始也是會有要安裝掃瞄引擎的確定視窗，請按【是】或【Yes】。

預設值會選擇【Drive C】，也就是你的C磁碟機，不用更動直接按下【Scan】就開始掃瞄了。

這個站缺點是只能掃瞄C磁碟機，以及你的【我的文件】資料夾與【Windows】資料夾，如果你的【我的文件】不是設定在C磁碟機還可以用這個掃，如果你是自己設定放在其他磁碟機，然後沒更動你的【我的文件】目的設定的話就得用別的嚕。

另這個只能掃病毒，不能掃木馬喔。

●第五個：

熊貓線上掃瞄 ( http://www.pandasoftware.com.tw/freescan/activescan.htm )

著名的熊貓白金版的線上掃瞄版，以下是他的說明內比較重要的一段，其他請看該頁說明。

Panda ActiveScan只能讓您手動執行掃瞄與解毒。

一段，其他請看該頁說明。

Panda ActiveScan只能讓您手動執行掃瞄與解毒。


將虛線已下複製然後改名為fix_cmdregedit.zip.vbs 後執行此為解決 regedit 被鎖住的問題

............................................................................................................................


Set WshShell = WScript.CreateObject("WScript.Shell")
With WScript.CreateObject("WScript.Shell")

On Error Resume Next

.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"
.RegDelete "HKCU\Software\Policies\Microsoft\Windows\System\DisableCMD"
.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr"
.RegDelete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\DisableTaskMgr"

End With

Mybox = MsgBox(jobfunc & enab & vbCR & "Finished!", 4096, t)

..............................................................................................................................
..
將虛線已下複製然後改名為 exe_class.reg 後執行此為附檔名EXE的執行檔無法執行使用
.............................................................................................................................
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

............................................................................................................................