酷!學園

技術討論區 => 系統安全討論版 => 主題作者是: 約翰大王 於 2003-09-10 19:07

主題: 為何windows 2000一開機就會出現mirc的通訊軟體
作者: 約翰大王2003-09-10 19:07
各位高手:
     在下有一部windows 2000server 一開機就會出現mirc的通訊軟體畫面,如何把這個訊息關閉,敬請高手獻策,感謝!
主題: 為何windows 2000一開機就會出現mirc的通訊軟體
作者: 日京三子2003-09-10 21:19
好像某病毒會引發這種行為, 你可以去賽門鐵克那邊找一找他的知識資料庫的相關資料...
主題: 為何windows 2000一開機就會出現mirc的通訊軟體
作者: 約翰大王2003-09-12 14:09
感謝日京三子的指點
在下照著symantec的處理步驟,證實確是中了backdoor.irc.cloner病毒,而且也清除了,可是唯一遺憾的是每次開機還是會出現mirc這個軟体,且完全無法移除此軟体,我也試過updata mirc,但還是無法反安裝,甚至將regedit有關mirc的機碼一一清除,結果還是一樣出現,是故還望日京三子再次指點迷津,感激不盡!
主題: 為何windows 2000一開機就會出現mirc的通訊軟體
作者: 日京三子2003-09-12 14:54
首先, 你可能要評估一下, 你遭受的損害程度有多大? 能不能接受這種程度的損害? 如果有機密上的需要, 建議你重新安裝, 並且更換所有的密碼與檔案存放位置. 如果還要繼續撐下去, 請看看以下網頁

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.cloner.html


千萬注意! 這個木馬程式嚴重影響系統安全, 而且會無聲無息的發送所有的帳號密碼, 除非你主機上有非常重要的因素不能重新安裝, 不然推薦你重新安裝, 並且重新建立MBR.... 別相信FDISK的功能, 現在很多木馬程式會躲過FDISK所重建的區域....

然後, 請看看該網頁下面的文字:



不過, 前提是, 你要確定你是被植入這種木馬. 木馬不同, 各種躲藏的方式也有所不同(因為都很像)

這時候, 你真的需要好運...... Good Luck!