瀏覽單個文章
Optionblue
Major Member
 
Optionblue的大頭照
 

加入日期: Mar 2002
您的住址: 仙女星系-藍色行星
文章: 232
前兩天在對岸的網頁下載了某個小工具,執行前將防火牆打開,掃毒軟體更新好。
執行後… 卻什麼視窗都沒有,心想完了…中標!
到工作管理員一瞧,果然有二、三隻怪怪的程式在背景執行…
接著一堆走80 port的request就叭叭叭地跳出來被防火牆攔截。
當下即刻強制關閉那堆程式… 還在想免費的防毒軟體AVG果然不行了嗎?竟然一點警告都沒有。
把那些程式清乾淨之後用ADaware掃除一次,想說應該沒事了吧…一切也好像很正常…
就把那隻程式丟到另一台動物機上測一下avest!的掃毒能力…
結果avest!可以偵測到是 Trojan-Downloader 及 Trojan {other}...

就當我把電腦的AVG也換成avest!之後,發覺對任何資料夾或磁碟機按滑鼠右鍵,
防火牆就會跳出說explorer.exe嘗試要去 xb.cyyy.cn這個網頁… (這個網頁好像不在了)
但不管是不是拒絕它,接下來好一陣子按右鍵就不會再跳出…
但隔一斷時間或重開機後又會出現這個狀況…

而本來以為沒事的動物機一樣也同樣出現此一情況,而且都只去xb.cyyy.cn這個網頁,
在google找了很久,只有少數相關文章但都不詳細且沒解法。
而試了好幾個掃毒和掃木馬的工具也都沒用,即使掃出來一些東西清掉,問題一樣在。

還在想說跟這次的 PE_VBAC是否相同,但查看了一下卻發現徵兆不一樣。

所以,以後還是不要隨便抓來歷不明的小工具來用啊~~~
     
      
__________________
我是…星星的眷族…
舊 2006-09-11, 06:04 PM #61
回應時引用此文章
Optionblue離線中