史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
刷新本頁 求助 - 中毒了
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！

請點擊這裡：『註冊成為我們的一份子！』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2014-06-03, 07:36 PM   #1 (permalink)
列管會員
榮譽勳章
UID - 262935
在線等級: 級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時
註冊日期: 2007-03-03
文章: 10025
精華: 0
現金: 6807 金幣
資產: 118863 金幣
預設
引用:
作者: 猜謎人 查看文章
米奇啊

工作管理員的處理程序中根本不知哪個程式和JS : Downloader-ZY有關啊
喔!~
那是第一部曲，叫出工作管理員是把正在運行的可疑城市
ㄟ..可疑程式結束

接下來咱繼續菸酒菸酒
米奇 目前離線  
送花文章: 33547, 收花文章: 8703 篇, 收花: 40416 次
回覆時引用此帖
有 4 位會員向 米奇 送花:
a471 (2014-06-03),getter (2014-06-03),lawrence710509 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:17 PM   #2 (permalink)
管理員
 
getter 的頭像
榮譽勳章
UID - 6433
在線等級: 級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時
註冊日期: 2002-12-08
住址: 天線星球
文章: 8157
精華: 0
現金: 19955 金幣
資產: 765391 金幣
預設


有些是特定網頁的連結 ... 指向病毒 ...，如猜老這張圖片的，連結 ...

迪西除了 IE 外，另 Opera、Chrome，Firefox 是最近測試才安裝上去的

主要是使用 Opera 為主，其他的為輔助 ...

迪西剛剛以 Opera 測試 ...

如果是 http://utils.cdneurope.com/ 顯示 403 但是如那張圖完整貼上去

http://utils.cdneurope.xxx/js/mo.js 馬上被 avast！ 攔截 出現病毒 ...

並且 Firefox 被喚醒 ...

http://s25.postimg.org/b8551dcxp/mojs.png

那迪西推測病毒本身就是，那個 mo.js ... 並且被寄生在 瀏覽器的快取資料夾以其使用者資了料夾中

可以先試著把防毒軟體升級到最新版本 ... 在全系統檢測看看 ...

不行的話 ... 就要移除 Firefox 重新安裝了 ...

除了正常的移除外 ...

還需要以手動對以下路徑位置作刪除 ... 刪除完畢後 ... 重新開記再安裝 Firefox

%ProgramFiles%\Mozilla Firefox
%ProgramFiles%\Mozilla Maintenance Service
%APPDATA%\Mozilla
%USERPROFILE%\Local Settings\Application Data\Mozilla
此帖於 2014-06-05 11:20 AM 被 getter 編輯.
__________________
在「專業主討論區」中的問題解決後，要記得按一下 http://forum.slime.com.tw/images/stamps/is_solved.gif 按鈕喔，
這是一種禮貌動作。

一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。
不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。

天線寶寶說再見啦~ ... 天線寶寶說再見啦~

迪西：「再見~ 再見~」

『 Otaku Culture Party 』 關心您 ...
getter 目前離線  
送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次
回覆時引用此帖
有 4 位會員向 getter 送花:
a471 (2014-06-03),lawrence710509 (2014-06-04),格魯 (2014-06-03),猜謎人 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:31 PM   #3 (permalink)
榮譽會員
 
猜謎人 的頭像
榮譽勳章
UID - 14438
在線等級: 級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時
註冊日期: 2002-12-19
住址: 虎爛宮解籤詩處
文章: 18702
現金: 10109 金幣
資產: 2886912 金幣
預設
引用:
作者: getter 查看文章
有些是特定網頁的連結 ... 指向病毒 ...，如猜老這張圖片的，連結 ...

迪西除了 IE 外，另 Opera、Chrome，Firefox 是最近測試才安裝上去的

主要是使用 Opera 為主，其他的為輔助 ...

迪西剛剛以 Opera 測試 ...

如果是 http://utils.cdneurope.com/ 顯示 403 但是如那張圖完整貼上去

http://utils.cdneurope.xxx/js/mo.js 馬上被 avast！ 攔截 出現病毒 ...

並且 Firefox 被喚醒 ...

http://s25.postimg.org/b8551dcxp/mojs.png

那迪西推測病毒本身就是，那個 mo.js ... 並且被寄生在 瀏覽器的快取資料夾以其使用者資了料夾中

可以先試著把防毒軟體升級到最新版本 ... 在全系統檢測看看 ...

不行的話 ... 就要移除 Firefox 重新安裝了 ...

除了正常的移除外 ...

還需要以手動對以下路徑位置作刪除 ... 刪除完畢後 ... 重新開記再安裝 Firefox

C:\Program Files\Mozilla Firefox
C:\Program Files\Mozilla Maintenance Service
C:\Documents and Settings\Administrator\Application Data\Mozilla
C:\Documents and Settings\Administrator\Local Settings\Application Data\Mozilla
我來試試看
__________________
http://i171.photobucket.com/albums/u287/sad_jellyfish/net-pic/s_zpsf91b1q3t.jpghttp://i171.photobucket.com/albums/u287/sad_jellyfish/gif/banner.gifhttp://i171.photobucket.com/albums/u287/sad_jellyfish/gif/kkk_zps3punatke.gif
猜謎人 目前離線  
送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次
回覆時引用此帖
有 2 位會員向 猜謎人 送花:
grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:44 PM   #4 (permalink)
管理員
 
getter 的頭像
榮譽勳章
UID - 6433
在線等級: 級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時
註冊日期: 2002-12-08
住址: 天線星球
文章: 8157
精華: 0
現金: 19955 金幣
資產: 765391 金幣
預設
https://www.virustotal.com/en/url/23...8218/analysis/

這個網站指出 ... 2014/05/30 約 4天前 ...

那個圖片中的病毒連結，被某個安全網站列為「惡意程式」
getter 目前離線  
送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次
回覆時引用此帖
有 3 位會員向 getter 送花:
a471 (2014-06-04),grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:22 PM   #5 (permalink)
榮譽會員
 
猜謎人 的頭像
榮譽勳章
UID - 14438
在線等級: 級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時
註冊日期: 2002-12-19
住址: 虎爛宮解籤詩處
文章: 18702
現金: 10109 金幣
資產: 2886912 金幣
預設
http://i171.photobucket.com/albums/u287/sad_jellyfish/net-pic/672A547D540D-2_zpscbf158e2.jpg

這是我的工作管理員

來菸酒菸酒吧
猜謎人 目前離線  
送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次
回覆時引用此帖
有 2 位會員向 猜謎人 送花:
lawrence710509 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:29 PM   #6 (permalink)
列管會員
榮譽勳章
UID - 262935
在線等級: 級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時
註冊日期: 2007-03-03
文章: 10025
精華: 0
現金: 6807 金幣
資產: 118863 金幣
預設
引用:
作者: 猜謎人 查看文章
http://i171.photobucket.com/albums/u287/sad_jellyfish/net-pic/672A547D540D-2_zpscbf158e2.jpg

這是我的工作管理員

來菸酒菸酒吧
猜董這攤可大攤了，程式名稱會以random方式出現也就是會隨機，
那!~~看到黑影就開槍吧把 Edward Nygma 名稱使用的程式結束
對了請問您 OS是哪種版本
引用:
作者: 格魯 查看文章
接下來叫出隱藏檔案，「顯示隱藏」檔案
將以下路徑內
%Documents and Settings%\[UserName]\Application Data\[random]
%AllUsersProfile%\Application Data\.dll
%AllUsersProfile%\Application Data\.exe
%AllUsersProfile%\random.exe
%AppData%\Roaming\Microsoft\Windows\Templates\random.exe
%Temp%\random.exe

然後叫出註冊機「regedit」，將以下機碼刪除

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “[RANDOM]”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “[RANDOM].exe”

樓上哪郭什麼魯的好像懂一點點
對了要在安全模式下操作喔
此帖於 2014-06-03 08:44 PM 被 米奇 編輯.
米奇 目前離線  
送花文章: 33547, 收花文章: 8703 篇, 收花: 40416 次
回覆時引用此帖
有 3 位會員向 米奇 送花:
a471 (2014-06-04),grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:48 PM   #7 (permalink)
管理員
 
getter 的頭像
榮譽勳章
UID - 6433
在線等級: 級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時
註冊日期: 2002-12-08
住址: 天線星球
文章: 8157
精華: 0
現金: 19955 金幣
資產: 765391 金幣
預設
引用:
作者: 米奇 查看文章
猜董這攤可大攤了，程式名稱會以random方式出現也就是會隨機，
那!~~看到黑影就開槍吧把 Edward Nygma 名稱使用的程式結束
對了請問您 OS是哪種版本



樓上哪郭什麼魯的好像懂一點點
對了要在安全模式下操作喔

猜老爺的是 ... 擦屁股作業系統 ... 那個 Logo 檔有顯示出來 ...
getter 目前離線  
送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次
回覆時引用此帖
有 4 位會員向 getter 送花:
a471 (2014-06-04),grc45 (2014-06-04),格魯 (2014-06-03),米奇 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:51 PM   #8 (permalink)
列管會員
榮譽勳章
UID - 262935
在線等級: 級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時
註冊日期: 2007-03-03
文章: 10025
精華: 0
現金: 6807 金幣
資產: 118863 金幣
預設
引用:
作者: getter 查看文章
猜老爺的是 ... 擦屁股作業系統 ... 那個 Logo 檔有顯示出來 ...
32位元?....

引用:
作者: 猜謎人 查看文章
謝謝米奇迪西

重新安裝即可

我上次重裝沒有殺除乾淨

只刪除program file

忘記還有快取

哈哈
使出殺手鐧了
http://forum.slime.com.tw/thread275849.html
米奇 目前離線  
送花文章: 33547, 收花文章: 8703 篇, 收花: 40416 次
回覆時引用此帖
有 4 位會員向 米奇 送花:
a471 (2014-06-04),getter (2014-06-03),grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 09:40 PM   #9 (permalink)
管理員
 
getter 的頭像
榮譽勳章
UID - 6433
在線等級: 級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時級別:96 | 在線時長:9733小時 | 升級還需:64小時
註冊日期: 2002-12-08
住址: 天線星球
文章: 8157
精華: 0
現金: 19955 金幣
資產: 765391 金幣
預設
要不要考慮 ... 安裝個啥「系統還原卡」 ...

或者是系統防寫之類的東西、影子系統 ...

如 FBWF ...
getter 目前離線  
送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次
回覆時引用此帖
有 3 位會員向 getter 送花:
a471 (2014-06-04),grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 09:56 PM   #10 (permalink)
長老會員
 
ppp0600 的頭像
榮譽勳章
UID - 19602
在線等級: 級別:72 | 在線時長:5531小時 | 升級還需:90小時級別:72 | 在線時長:5531小時 | 升級還需:90小時
註冊日期: 2002-12-30
住址: 混亂地獄
文章: 10324
精華: 0
現金: 470 金幣
資產: 233164400 金幣
預設
試試這一招，就是：一年都不要開機，看能不能把病毒餓死。
ppp0600 目前離線  
送花文章: 26749, 收花文章: 7719 篇, 收花: 38432 次
回覆時引用此帖
有 4 位會員向 ppp0600 送花:
a471 (2014-06-04),getter (2014-06-03),grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 11:01 PM   #11 (permalink)
榮譽會員
 
猜謎人 的頭像
榮譽勳章
UID - 14438
在線等級: 級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時
註冊日期: 2002-12-19
住址: 虎爛宮解籤詩處
文章: 18702
現金: 10109 金幣
資產: 2886912 金幣
預設
咱們天天玩電腦
死個系統就死了
不必讓他變喪屍還魂啦
猜謎人 目前離線  
送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次
回覆時引用此帖
有 2 位會員向 猜謎人 送花:
getter (2014-06-03),grc45 (2014-06-04)
感謝您發表一篇好文章
舊 2014-06-03, 09:14 PM   #12 (permalink)
榮譽會員
 
猜謎人 的頭像
榮譽勳章
UID - 14438
在線等級: 級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時
註冊日期: 2002-12-19
住址: 虎爛宮解籤詩處
文章: 18702
現金: 10109 金幣
資產: 2886912 金幣
預設
引用:
作者: getter 查看文章
猜老爺的是 ... 擦屁股作業系統 ... 那個 Logo 檔有顯示出來 ...
我就是喜歡菊花系統
猜謎人 目前離線  
送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次
回覆時引用此帖
有 3 位會員向 猜謎人 送花:
getter (2014-06-03),grc45 (2014-06-04),格魯 (2014-06-03)
感謝您發表一篇好文章
舊 2014-06-03, 08:23 PM   #13 (permalink)
註冊會員
榮譽勳章
UID - 72645
在線等級: 級別:8 | 在線時長:108小時 | 升級還需:9小時級別:8 | 在線時長:108小時 | 升級還需:9小時級別:8 | 在線時長:108小時 | 升級還需:9小時
註冊日期: 2003-05-27
文章: 91
精華: 0
現金: 5183 金幣
資產: 17683 金幣
預設
引用:
作者: 米奇 查看文章
喔!~
那是第一部曲，叫出工作管理員是把正在運行的可疑城市
ㄟ..可疑程式結束

接下來咱繼續菸酒菸酒

接下來叫出隱藏檔案，「顯示隱藏」檔案
將以下路徑內
%Documents and Settings%\[UserName]\Application Data\[random]
%AllUsersProfile%\Application Data\.dll
%AllUsersProfile%\Application Data\.exe
%AllUsersProfile%\random.exe
%AppData%\Roaming\Microsoft\Windows\Templates\random.exe
%Temp%\random.exe

然後叫出註冊機「regedit」，將以下機碼刪除

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “[RANDOM]”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “[RANDOM].exe”
格魯 目前離線  
送花文章: 684, 收花文章: 81 篇, 收花: 251 次
回覆時引用此帖
有 3 位會員向 格魯 送花:
a471 (2014-06-04),getter (2014-06-03),lawrence710509 (2014-06-04)
感謝您發表一篇好文章
舊 2014-06-03, 08:51 PM   #14 (permalink)
榮譽會員
 
猜謎人 的頭像
榮譽勳章
UID - 14438
在線等級: 級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時級別:99 | 在線時長:10294小時 | 升級還需:106小時
註冊日期: 2002-12-19
住址: 虎爛宮解籤詩處
文章: 18702
現金: 10109 金幣
資產: 2886912 金幣
預設
謝謝米奇迪西

重新安裝即可

我上次重裝沒有殺除乾淨

只刪除program file

忘記還有快取

哈哈
猜謎人 目前離線  
送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次
回覆時引用此帖
有 4 位會員向 猜謎人 送花:
getter (2014-06-03),grc45 (2014-06-04),格魯 (2014-06-03),米奇 (2014-06-04)
感謝您發表一篇好文章
發文 回覆

« 上一主題 | 下一主題 »


發表規則
您不可以發文
您不可以回覆主題
您不可以上傳附加檔案
您不可以編輯您的文章
論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 12:04 AM。

《 史萊姆的第一個家 》 - 論壇存檔 - 返回頂端

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎？請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1