史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   請問這是中毒還是木馬? (http://forum.slime.com.tw/thread149715.html)

edenliu0304 2005-05-18 12:50 PM

請問這是中毒還是木馬?
 
今天電腦怪怪的上網有點嫚...有時還無法重開機或關機,請問各位前輩問題是哪裡呢?

http://home.pchome.com.tw/store/edenliu0304/bg.jpg

另外使用切換使用者在按關閉電腦會出現...下面訊息,這是被木馬侵入了嗎?

http://home.pchome.com.tw/store/edenliu0304/bg2.jpg

mini 2005-05-18 01:23 PM

正當軟體 很少(沒有)會取個
apihookdll.dll 這種名字的
(99%一定有問題)

警示裡說可能是一個廣告或間諜(木馬)

hook 是一個帶有系統等待傾聽的意思
所以電腦變慢可以理解

Q: 是中毒還是木馬
A: 木馬比較可能

Archangel 2005-05-18 01:30 PM

http://www.ciscomis.idv.tw/phpbb3/photo/albums/userpics/10001/123.JPG

如上圖所示,檢查這裡的使用者,是否有你不認識的,有的話,盡快刪除,趕快把 Administrator 這個使用者的密碼改掉,或加上密碼!

http://www.ciscomis.idv.tw/phpbb3/photo/albums/userpics/10001/123-2.JPG

如上圖所示,將紅框的兩個勾勾拿掉。

最後,一台電腦上要有基本的三大軟體:1. 防毒軟體,2. 防火牆,3. 防木馬軟體!

以下是小弟所使用的軟體,推薦給你使用!

http://www.ciscomis.idv.tw/phpbb3/photo/albums/userpics/10001/2%7E1.JPG
防毒軟體

http://www.ciscomis.idv.tw/phpbb3/photo/albums/userpics/10001/3%7E1.JPG
防火牆

http://www.ciscomis.idv.tw/phpbb3/photo/albums/userpics/10001/4%7E1.JPG
防木馬

edenliu0304 2005-05-18 01:47 PM

太感謝各為了...趕快去試試,嚇死人了

edenliu0304 2005-05-18 02:14 PM

剛剛去查了一下使用者名稱:

http://home.pchome.com.tw/store/edenliu0304/bg3.jpg

另外在線上掃毒一下出現訊息:

http://home.pchome.com.tw/store/edenliu0304/bg4.jpg

請問這些事什麼木馬或病毒嗎?

tony8847 2005-05-18 02:30 PM

引用:

作者: edenliu0304
剛剛去查了一下使用者名稱:

http://home.pchome.com.tw/store/edenliu0304/bg3.jpg

另外在線上掃毒一下出現訊息:

http://home.pchome.com.tw/store/edenliu0304/bg4.jpg

請問這些事什麼木馬或病毒嗎?

典型的盜取 帳號 密碼 的木馬病毒..

請立即刪除..並做系統掃瞄 ( 如果可..建議重灌!!)

並立即更新 所有線上的密碼... (包含遊戲.. 信用卡.. 網頁...等等!!)

Phantom 2005-05-18 02:32 PM

引用:

作者: edenliu0304
請問這些事什麼木馬或病毒嗎?

查了一下norton網站
http://securityresponse.symantec.com...l.lineage.html

這是木馬
PWSteal.Lineage is a Trojan horse that attempts to steal the password to the "Lineage" online game and send it to the creator of the Trojan.
專門竊取密碼

edenliu0304 2005-05-18 02:32 PM

引用:

作者: tony8847
典型的盜取 帳號 密碼 的木馬病毒..

請立即刪除..並做系統掃瞄 ( 如果可..建議重灌!!)

並立即更新 所有線上的密碼... (包含遊戲.. 信用卡.. 網頁...等等!!)

引用:

作者: Phantom
查了一下norton網站
http://securityresponse.symantec.com...l.lineage.html

這是木馬
PWSteal.Lineage is a Trojan horse that attempts to steal the password to the "Lineage" online game and send it to the creator of the Trojan.
專門竊取密碼


真的中了 :dcft689kj ...更改密碼,看來又是一個大工程了 :dcft689kj ,謝謝大大告知....另外請問刪除了該檔案後有什麼辦法知道完全移除它了,因為是公司電腦..要重灌需要非常多的時間... 並且很奇怪的是....我防毒軟體也掛了,重新安裝防毒(諾頓2005中文)安裝到一半也掛了,試了好幾次都一樣........:sxde45fty

Archangel 2005-05-18 03:50 PM

引用:

作者: edenliu0304
真的中了 :dcft689kj ...更改密碼,看來又是一個大工程了 :dcft689kj ,謝謝大大告知....另外請問刪除了該檔案後有什麼辦法知道完全移除它了,因為是公司電腦..要重灌需要非常多的時間... 並且很奇怪的是....我防毒軟體也掛了,重新安裝防毒(諾頓2005中文)安裝到一半也掛了,試了好幾次都一樣........:sxde45fty

http://www.slime2.com.tw/forums/show...t=SpyEmergency

安裝吧!把討厭的木馬掃掉吧! :ddrf567h:

PS:更改密碼很簡單呀!在使用者身上按右鍵-->重置密碼,輸入你的新密碼,就好啦!
如果不想重灌的話,建議你趕快防護吧!

所有的軟體史版都找的到,如果連結有缺,再提出來討論吧!當務之急,快快防護!

GaMNiA 2005-05-18 05:00 PM

樓主是否有安裝木馬剋星?

apihookdll.dll 可能是木馬剋星用來進行密碼保護的~

相關資料如下 :
http://www.chinacs.net/archives/14/2005/04/16/APIHookDll.dll.html

enjoy-R 2005-05-18 08:18 PM

edenliu0304大大貼的第一張圖(使用者名稱)這張沒問題吧?因為我的也是一樣,只是沒掃出毒或木馬,
哪位可以告知解說一下,謝謝您


所有時間均為台北時間。現在的時間是 08:47 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1