救命阿殺不死的毒

2003-09-24, 10:05 PM

今天開機準備上網廝殺時沒想到我的pcc2003 突然告訴我有病毒!
後來他告訴我隔離和刪除病毒都不成功就把病毒碼更新到639
還是一樣殺不死>"<
病毒名稱:WORM_NACHI.A
中毒檔名

LLHOST.EXE
有大大可以幫我嘛@@"

2003-09-24, 11:57 PM

已被隔離等於被關在一個房間了，應該沒問題吧！
若是已有侵入系統或是已破壞系統，建議重灌會比較好哦！
(現在的病毒都是變變變)

2003-09-25, 12:23 AM

@@...是不能隔離也不能刪除啦>"<

2003-09-25, 12:25 AM

抱歉，看錯您的內容了。

燒片狂 · 2003-09-25, 02:29 AM

這隻毒的特性如何，在下不知，但有些毒會藏在開機磁區，即使格式化也殺不掉，必須用Fdisk將整個Partition刪除再重建，才能『解毒』，不知此毒是否屬於此種類型的。
若您試過各種方法都殺不掉，就只能用上述方法了，保證有效。

2003-09-25, 03:30 AM

你要不要試試看在safemode 殺

plunderer · 2003-09-25, 09:26 AM

那算是疾風病毒的變種, 利用微軟的DCOM RPC漏洞, 另外它也利用了 IIS5.0的WebDav漏洞的病毒

用這個殺看看, 不知道能不能....
ftp://ftp.avp.ru/utils/clrav.com

ronbaby · 2003-09-25, 10:43 AM

你可以到symatace 的網站下載殺毒程式

2003-09-25, 05:56 PM

請問symatace 的網站網址是?找不到說!
另外plunderer大大您提供的我不能用喔但還是很謝謝你
再請問thchang大大您說用safemode 殺士怎麼個殺法呢?

plunderer · 2003-09-25, 07:19 PM

不然就開機時按 F8 進入安全模式, 然後到 c:\windows\system32 把 dllhost.exe 刪除, 若 c:\windows\system32\dllcache 或 c:\windows\system32\wins 目錄內也有, 一併刪除

dllhost.exe 平常用不到, 若你確定需要用, 先請裝同版windows的朋友傳給你備份

2003-09-24, 10:05 PM	#1
翔子榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	救命阿殺不死的毒今天開機準備上網廝殺時沒想到我的pcc2003 突然告訴我有病毒! 後來他告訴我隔離和刪除病毒都不成功就把病毒碼更新到639 還是一樣殺不死>"< 病毒名稱:WORM_NACHI.A 中毒檔名LLHOST.EXE 有大大可以幫我嘛@@"
翔子榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-24, 11:57 PM	#2 (permalink)
outcurve 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	已被隔離等於被關在一個房間了，應該沒問題吧！若是已有侵入系統或是已破壞系統，建議重灌會比較好哦！ (現在的病毒都是變變變)
outcurve 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-25, 12:23 AM	#3 (permalink)
翔子榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	@@...是不能隔離也不能刪除啦>"<
翔子榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-25, 12:25 AM	#4 (permalink)
outcurve 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	抱歉，看錯您的內容了。
outcurve 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-25, 02:29 AM	#5 (permalink)
燒片狂長老會員榮譽勳章勳章總數1 UID - 11647 在線等級: 註冊日期: 2002-12-14 住址: 台北市文章: 1486 精華: 1 現金: 1612 金幣資產: 1612 金幣	這隻毒的特性如何，在下不知，但有些毒會藏在開機磁區，即使格式化也殺不掉，必須用Fdisk將整個Partition刪除再重建，才能『解毒』，不知此毒是否屬於此種類型的。若您試過各種方法都殺不掉，就只能用上述方法了，保證有效。
	__________________ 閻王爺貼佈告 -- 鬼話連篇
	送花文章: 0, 收花文章: 4 篇, 收花: 15 次

2003-09-25, 03:30 AM	#6 (permalink)
thchang 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	你要不要試試看在safemode 殺
thchang 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-25, 09:26 AM	#7 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	那算是疾風病毒的變種, 利用微軟的DCOM RPC漏洞, 另外它也利用了 IIS5.0的WebDav漏洞的病毒用這個殺看看, 不知道能不能.... ftp://ftp.avp.ru/utils/clrav.com
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2003-09-25, 10:43 AM	#8 (permalink)
ronbaby 長老會員榮譽勳章勳章總數6 UID - 1933 在線等級: 註冊日期: 2002-12-06 文章: 3269 精華: 0 現金: 4370 金幣資產: 4530 金幣	你可以到symatace 的網站下載殺毒程式
	__________________ 請善用Google 當遇到問題時請先思考問題出在那裡??? 支持版主-------嚴禁灌水.
	送花文章: 901, 收花文章: 137 篇, 收花: 284 次

2003-09-25, 05:56 PM	#9 (permalink)
翔子榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	請問symatace 的網站網址是?找不到說! 另外plunderer大大您提供的我不能用喔但還是很謝謝你再請問thchang大大您說用safemode 殺士怎麼個殺法呢?
翔子榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2003-09-25, 07:19 PM	#10 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	不然就開機時按 F8 進入安全模式, 然後到 c:\windows\system32 把 dllhost.exe 刪除, 若 c:\windows\system32\dllcache 或 c:\windows\system32\wins 目錄內也有, 一併刪除 dllhost.exe 平常用不到, 若你確定需要用, 先請裝同版windows的朋友傳給你備份

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

Google 提供的廣告