求助 - 中了特洛伊木馬病毒，怎麼辦？

olda · 2006-11-07, 09:19 AM

各位網友大大：大家好！
最近朋友轉寄來一份電子郵件，我打開後重新開機，卡巴司基即發出"發現病毒"的警訊，但無法刪除，而且killbox亦無能為力！
經查詢後，方知友人並無轉寄此份郵件，而是被人利用其信箱將病毒散佈給所有的連絡人了，所以我也成為受害者之一！由此可見，友人的電腦已身中木馬病毒了，目前儼然成為一名"毒梟"，眾矢之的！
既然防毒軟體和killbox都無能為力，那麼該如何處理？敬請各位高明指點，不勝感激，謝謝！
P.S：再者，利用web-mail點閱電子郵件也會中毒嗎？因為我曾經在上個月點閱了友人傳來的圖文檔，卻在11/1中毒了！事隔多日才發病，有此可能嗎？

謝謝您的閱讀，更感謝不吝賜教，感恩哪！:

superxboy · 2006-11-07, 11:09 AM

AVG Anti-Spyware 7.5.0.50 加強版 →據說很強的掃木馬間諜軟體
http://www.slime2.com.tw/forums/show...&highlight=AVG
http://www.slime2.com.tw/forums/show...&highlight=AVG

olda · 2006-11-07, 04:20 PM

引用:

作者: superxboy

AVG Anti-Spyware 7.5.0.50 加強版 →據說很強的掃木馬間諜軟體
http://www.slime2.com.tw/forums/show...&highlight=AVG
http://www.slime2.com.tw/forums/show...&highlight=AVG

感謝版大的指點！昨天我已下載此軟體，週六南下就帶下去試試了，謝謝！

P.S：抱歉！我看錯軟體名稱了，所以剛才點選連結下載去了。
※剛剛再試，二個連結都沒問題，可以下載，謝謝！

welcomehcc · 2006-11-08, 12:28 AM

謝謝分享.

didi · 2006-11-08, 12:42 AM

1.一般處理上可以先不上網路,關閉系統還原,到安全模式下再掃(現在有些在safe mode看不到)
2.最基本的是windows update的重大更新都要更新,防毒也要更新

olda · 2006-11-08, 10:20 PM

引用:

作者: didi

1.一般處理上可以先不上網路,關閉系統還原,到安全模式下再掃(現在有些在safe mode看不到)
2.最基本的是windows update的重大更新都要更新,防毒也要更新

防毒軟體似乎無法防止木馬程式？因為我將下載來的郵件附加檔事先以卡巴司基掃瞄後才開啟的，但還是中毒了！也就是說，卡巴司基對於木馬程式似乎是後知後覺者？感謝大大提供的意見！

夏天~* · 2006-11-08, 11:04 PM

木馬程式跟病毒比較起來

木馬的定義是比較模糊

所以每家的防毒軟體公司，有一些木馬可能會判定為合法遠端遙控程式。有一些公司則可能

判定為入侵他人主機之犯罪程式

均看那一家公司對木馬是如何進行定義。

丹楓 · 2006-11-08, 11:47 PM

引用:

作者: olda

防毒軟體似乎無法防止木馬程式？因為我將下載來的郵件附加檔事先以卡巴司基掃瞄後才開啟的，但還是中毒了！也就是說，卡巴司基對於木馬程式似乎是後知後覺者？感謝大大提供的意見！

頗有同感，時常遇到客人使用 KAV 有偵測到木馬無法隔離也無法刪除的情形，所以要用防木馬軟體來補強比較好一點。

1516 · 2006-11-12, 02:20 AM

中了sxs.exe病毒 , 已全依照以下這個網頁的方法去做 ,
http://www.eliuzd.com/blog/article.asp?id=242
但仍是打不開 D 槽 , 請問還有甚麼解決辦法 ?

夏天~* · 2006-11-12, 08:12 AM

引用:

作者: 1516

中了sxs.exe病毒 , 已全依照以下這個網頁的方法去做 ,
http://www.eliuzd.com/blog/article.asp?id=242
但仍是打不開 D 槽 , 請問還有甚麼解決辦法 ?

雙鍵D糟後有出現什麼訊息嗎？

如果是出現，還未經過格式化無法使用的話。那可能就是病毒把那一個槽給KILL掉。

2006-11-12, 02:02 PM

謝謝分享.....................

superxboy · 2006-11-12, 03:01 PM

引用:

作者: 夏天~*

木馬程式跟病毒比較起來

木馬的定義是比較模糊

所以每家的防毒軟體公司，有一些木馬可能會判定為合法遠端遙控程式。有一些公司則可能

判定為入侵他人主機之犯罪程式

均看那一家公司對木馬是如何進行定義。

如果將病毒和木馬相比的話...病毒的程式結構的複雜性則遠遠比不上木馬...若要說現今是木馬猖狂的時代也不為過...雖然各家防毒公司對於木馬的防範上有一定的程度...但還是比不上專門針對木馬間諜的公司所開發的防範軟體...很多防毒公司的木馬防範...常常是查的到治不了...那有什麼屁用...=.=

a471 · 2006-11-12, 11:05 PM

KIS效果比較好，用KAV當然會中招....你去看看兩種軟體設定定位就知道完全不同...
KIS防護比較完整...

mini · 2006-11-13, 10:29 AM

建議用多引擎並行的防毒防駭軟體
比如F-Secure Anti-Virus Client Security

其實大部分防毒軟體碰到偵測到卻不能刪除的狀況是不可避免的
所以大多防毒軟體以事前預防為主力

事後想刪毒常會牽扯到環環相扣的權力、連結植入等問題
大多只能使用隔離、更名等消極作為

superxboy · 2006-11-13, 11:42 AM

引用:

作者: mini

建議用多引擎並行的防毒防駭軟體
比如F-Secure Anti-Virus Client Security

其實大部分防毒軟體碰到偵測到卻不能刪除的狀況是不可避免的
所以大多防毒軟體以事前預防為主力

事後想刪毒常會牽扯到環環相扣的權力、連結植入等問題
大多只能使用隔離、更名等消極作為

實際上在木馬的防毒效果上...在我試用過多款防毒軟體...還是以卡巴、F-Secure Anti-Virus、AntiVir/AVPE(小紅傘)最滿意

而很多掃木馬軟體雖然很強...但對大陸出產的木馬或廣告間諜，還是未能解決，只能找大陸出產的工具掃除它

當然...若是電腦沒什麼重要資料...重灌(完整格式化系統槽)會是較快的解決辦法→如果趕著用電腦的話

2006-11-07, 09:19 AM	#1
olda 長老會員榮譽勳章勳章總數4 UID - 3183 在線等級: 註冊日期: 2002-12-06 文章: 1377 精華: 0 現金: 52384 金幣資產: 64474 金幣	求助 - 中了特洛伊木馬病毒，怎麼辦？各位網友大大：大家好！最近朋友轉寄來一份電子郵件，我打開後重新開機，卡巴司基即發出"發現病毒"的警訊，但無法刪除，而且killbox亦無能為力！經查詢後，方知友人並無轉寄此份郵件，而是被人利用其信箱將病毒散佈給所有的連絡人了，所以我也成為受害者之一！由此可見，友人的電腦已身中木馬病毒了，目前儼然成為一名"毒梟"，眾矢之的！既然防毒軟體和killbox都無能為力，那麼該如何處理？敬請各位高明指點，不勝感激，謝謝！ P.S：再者，利用web-mail點閱電子郵件也會中毒嗎？因為我曾經在上個月點閱了友人傳來的圖文檔，卻在11/1中毒了！事隔多日才發病，有此可能嗎？謝謝您的閱讀，更感謝不吝賜教，感恩哪！:

	送花文章: 2066, 收花文章: 163 篇, 收花: 483 次

2006-11-07, 11:09 AM	#2 (permalink)
superxboy 管理版主榮譽勳章勳章總數16 UID - 21259 在線等級: 註冊日期: 2003-01-02 住址: 北極文章: 10335 精華: 6 現金: 130 金幣資產: 844182589 金幣	AVG Anti-Spyware 7.5.0.50 加強版 →據說很強的掃木馬間諜軟體 http://www.slime2.com.tw/forums/show...&highlight=AVG http://www.slime2.com.tw/forums/show...&highlight=AVG
	__________________ 愛的時候，可以不公平；不愛了、分開了，總該公平了吧重情重義重粉味愛台愛鄉愛查某
	送花文章: 3254, 收花文章: 4835 篇, 收花: 21651 次

2006-11-08, 12:28 AM	#4 (permalink)
welcomehcc 長老會員榮譽勳章勳章總數2 UID - 19924 在線等級: 註冊日期: 2002-12-30 住址: kaohsung 文章: 183 精華: 0 現金: 15762 金幣資產: 20762 金幣	謝謝分享.

	送花文章: 502, 收花文章: 1 篇, 收花: 1 次

2006-11-08, 12:42 AM	#5 (permalink)
didi 長老會員榮譽勳章勳章總數5 UID - 9397 在線等級: 註冊日期: 2002-12-11 文章: 3184 精華: 0 現金: 108627 金幣資產: 108687 金幣	1.一般處理上可以先不上網路,關閉系統還原,到安全模式下再掃(現在有些在safe mode看不到) 2.最基本的是windows update的重大更新都要更新,防毒也要更新

	送花文章: 5, 收花文章: 101 篇, 收花: 171 次

2006-11-08, 11:04 PM	#7 (permalink)
夏天~* 註冊會員榮譽勳章勳章總數10 UID - 176593 在線等級: 註冊日期: 2005-01-01 文章: 2185 精華: 0 現金: 0 金幣資產: 13878363 金幣	木馬程式跟病毒比較起來木馬的定義是比較模糊所以每家的防毒軟體公司，有一些木馬可能會判定為合法遠端遙控程式。有一些公司則可能判定為入侵他人主機之犯罪程式均看那一家公司對木馬是如何進行定義。

	送花文章: 1803, 收花文章: 1292 篇, 收花: 4394 次

2006-11-12, 02:20 AM	#9 (permalink)
1516 註冊會員榮譽勳章勳章總數 UID - 251167 在線等級: 註冊日期: 2006-08-10 文章: 10 精華: 0	sxs.exe病毒中了sxs.exe病毒 , 已全依照以下這個網頁的方法去做 , http://www.eliuzd.com/blog/article.asp?id=242 但仍是打不開 D 槽 , 請問還有甚麼解決辦法 ?

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2006-11-12, 02:02 PM	#11 (permalink)
帥帥電音榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	謝謝分享.....................
帥帥電音榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2006-11-12, 11:05 PM	#13 (permalink)
a471 管理員榮譽勳章勳章總數18 UID - 236673 在線等級: 註冊日期: 2002-12-06 住址: 打狗文章: 53346 精華: 0 現金: 280 金幣資產: 41767722 金幣	KIS效果比較好，用KAV當然會中招....你去看看兩種軟體設定定位就知道完全不同... KIS防護比較完整...
	__________________ 我是史版A大，錢的數量決定電腦的力量我是給女孩修電腦長大的，經驗豐富技術過硬，就沒有我修不好的電腦
	送花文章: 79370, 收花文章: 22261 篇, 收花: 80311 次

2006-11-13, 10:29 AM	#14 (permalink)
mini 管理版主榮譽勳章勳章總數17 UID - 4144 在線等級: 註冊日期: 2002-12-07 文章: 13279 精華: 0 現金: 26307 金幣資產: 3024127 金幣	建議用多引擎並行的防毒防駭軟體比如F-Secure Anti-Virus Client Security 其實大部分防毒軟體碰到偵測到卻不能刪除的狀況是不可避免的所以大多防毒軟體以事前預防為主力事後想刪毒常會牽扯到環環相扣的權力、連結植入等問題大多只能使用隔離、更名等消極作為

	送花文章: 2003, 收花文章: 7967 篇, 收花: 26765 次

Google 提供的廣告