作者 主題: [分享]上網讀信就中毒  (閱讀 3212 次)

0 會員 與 1 訪客 正在閱讀本文。

oscarhsu

  • 懷疑的國中生
  • **
  • 文章數: 84
  • 性別: 男
    • 檢視個人資料
[分享]上網讀信就中毒
« 於: 2006-06-04 10:39 »
昨天我朋友用了一下我的電腦,看別人轉寄到Yahoo信箱給他的信件和小遊戲,
我的電腦就變得怪怪的,後來用Symantec線上掃毒看看,果然中了一堆毒,
特洛依木馬TrojanHorse、擩蟲Worm、資料竊取infoSteal,我全中了,
害我花了好幾個小時消毒,網路真是太可怕了,
因為我平常不開防毒軟體,也不用IE來瀏覽大公司以外的網站,
我都用FireFox瀏覽其他網站,也不開來路不明的檔案,所以都沒事,
但是我朋友用的時候,我忘了跟他講了。

我是用免費防毒軟體Avira AntiVir PersonalEdition來消毒,不過它好像只能刪中毒的檔案,不能消毒,但我掃描到的檔案,都是病毒製造出來的,在我另外一台電腦上相同目錄找不到一樣的檔案,如C:\WINNT\rundll32.exe。
Oscar Hsu

allnewlinux

  • 俺是博士!
  • *****
  • 文章數: 1455
    • 檢視個人資料
[分享]上網讀信就中毒
« 回覆 #1 於: 2006-06-04 12:13 »
你問題應該有2

(1)防毒軟體和防火牆平時應該always都是開的並常更新...

(2)用FireFox還是有中毒機會的

www.avast.com 註冊後可以免費使用Home版約1年吧~之後要重新用e-Mail再註冊~軟體功能和效果我覺得還ok啦~

fz150n

  • 憂鬱的高中生
  • ***
  • 文章數: 111
    • 檢視個人資料
[分享]上網讀信就中毒
« 回覆 #2 於: 2006-06-04 18:09 »
平常我也沒有在用防毒軟體,連防火牆都沒開,所以每次在開信或上網的時候,
都會特別小心,家裏如果有人回來了,我大概就會先把防火牆打開,以免一家烤肉萬家香。

(但是我可愛的老婆,每次一碰我的電腦,就會中毒了,呵呵~我得查察她去哪網站... :o

最近去抓了ClamAV for Windows回來用,看來應該是完全免費的,而且使用也簡單,也沒有看過它跳出框框警告之類的,(真不知道該高興還是緊張),如果覺得電腦怪怪了,通常我都只用ad-aware來掃描,效果還不錯。

不過,我覺得看處理程序也蠻有用的,雖然不一定知道那些怪怪的處理程序是不是病毒,但是可以先看出個端倪,像以前就常常有expl0rer這樣的怪東西。

但是這禮拜遇到了一個偷偷把svchost放到系統登錄裡面,以至於系統啟動的時候,會執行有問題的那隻svchost,查了好久,總算在趨勢找到那隻被歸類為LINAGE的後門程式,並且順利清除。

代碼: [選擇]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

裡面有一個值應該是這樣:

代碼: [選擇]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

小弟的心得是,病毒只會越來越聰明,上網或讀信都得小心,平常更新防護也要做好,這樣才能讓自己減低病毒的威脅。[/code]