PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
slime
Major Member
 
slime的大頭照
 

加入日期: Sep 2001
文章: 167
求助..解決不了這個病毒..

最近中了一個不知道算是病毒還是木馬的玩意兒,
會一直去修改 C:\WINDOWS\system32\drivers\etc 裡的 hosts,
防毒軟體是 F-Secure , F-Secure 能做的也只有刪除或是更名,
有試過之前站友提供的方法將 hosts 這個檔案開啟,
只留下 127.0.0.1localhost 這行,還是沒用,
一開機又會警告有病毒,請問我該如何解決..


hosts裡的內容..

127.0.0.1 localhost
127.0.0.1 avp.com
127.0.0.1 ca.com
127.0.0.1 customer.symantec.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 download.mcafee.com
127.0.0.1 f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 www.kasperksy-labs.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 mast.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 nai.com
127.0.0.1 networkassociates.com
127.0.0.1 rads.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 sophos.com
127.0.0.1 symantec.com
127.0.0.1 trendmicro.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 viruslist.com
127.0.0.1 www.avp.com
127.0.0.1 www.ca.com
127.0.0.1 www.f-secure.com
127.0.0.1 www.kaspersky.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.my-etrust.com
127.0.0.1 www.symantec.com
127.0.0.1 www.viruslist.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 downloads-eu1.kaspersky-labs.com
127.0.0.1 downloads-us1.kaspersky-labs.com
127.0.0.1 downloads1.kaspersky-labs.com
127.0.0.1 downloads2.kaspersky-labs.com
127.0.0.1 downloads3.kaspersky-labs.com
127.0.0.1 downloads4.kaspersky-labs.com
127.0.0.1 windowsupdate.microsoft.com
127.0.0.1 downloads5.kaspersky-labs.com
127.0.0.1 ftp.avp.ru
127.0.0.1 updates3.kaspersky-labs.com
127.0.0.1 updates2.kaspersky-labs.com
127.0.0.1 updates1.kaspersky-labs.com
127.0.0.1 ftp.kaspersky.com
127.0.0.1 downloads-us22.kaspersky-labs.com
127.0.0.1 downloads-us1.kaspersky-labs.com
127.0.0.1 downloads-us2l.kaspersky-labs.com
127.0.0.1 downloads-eu2l.kaspersky-labs.com
127.0.0.1 v4.windowsupdate.microsoft.com
127.0.0.1 v5.windowsupdate.microsoft.com
127.0.0.1 windowsupdate.microsoft.com
127.0.0.1 221.215.84.2
127.0.0.1 210.51.23.7
127.0.0.1 www.szadk.com
127.0.0.1 asp3.6to23.com
127.0.0.1 www.akoak.com
127.0.0.1 www.ky173.com
127.0.0.1 www.999sj.com
     
      
舊 2005-06-26, 12:22 PM #1
回應時引用此文章
slime離線中  
sbs
Master Member
 
sbs的大頭照
 

加入日期: Jul 2004
您的住址: 草莓的故鄉/新竹
文章: 1,640
你先試試看到掃毒要到安全模式底下才能掃得比較乾淨,如果有出現病毒名稱,
就去搜尋解毒的辦法

而這個病毒會透過hosts封鎖防毒軟體的網站,讓你無法更新
所以你先把hosts清空只留下127.0.0.1 localhost ,然後試著更新病毒碼
再到安全模式下掃毒
 
__________________
當sbs遇上Jeanr,世界開始變得不一樣∼
舊 2005-06-26, 12:30 PM #2
回應時引用此文章
sbs離線中  
slime
Major Member
 
slime的大頭照
 

加入日期: Sep 2001
文章: 167
引用:
作者sbs
你先試試看到掃毒要到安全模式底下才能掃得比較乾淨,如果有出現病毒名稱,
就去搜尋解毒的辦法

而這個病毒會透過hosts封鎖防毒軟體的網站,讓你無法更新
所以你先把hosts清空只留下127.0.0.1 localhost ,然後試著更新病毒碼
再到安全模式下掃毒

謝謝您回應..
可是我在安全模式下無法執行F-Secure掃毒耶..
這樣怎麼辦?
舊 2005-06-26, 12:36 PM #3
回應時引用此文章
slime離線中  
sbs
Master Member
 
sbs的大頭照
 

加入日期: Jul 2004
您的住址: 草莓的故鄉/新竹
文章: 1,640
引用:
作者slime
謝謝您回應..
可是我在安全模式下無法執行F-Secure掃毒耶..
這樣怎麼辦?

我沒用過F-Secure所以不清楚

不過你可以先下載卡巴斯基的試用版來用

或是在普通模式下,到Norton的網站上去免費線上掃毒

就算線上解毒掃不掉,只要知道病毒名稱後,

在網路上搜尋解決資料會比較容易

__________________
當sbs遇上Jeanr,世界開始變得不一樣∼
舊 2005-06-26, 12:55 PM #4
回應時引用此文章
sbs離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是07:15 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。