大喎..中在木馬!! - 軟件討論

-Sweet-感覺
0095631

頭銜: Newbie

帖子: 13

精華: 0

積分: 190 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-2-1

狀態: 離線

#1

大中小

發表於 2008-8-25 08:33 資料個人空間短消息加為好友

大喎..中在木馬!!

有咩程式可以比我下載去消滅木馬.....
唔想洗機...我係msn開在一張圖片就中在啦!!
點算好呀!!

[ 本帖最後由 -Sweet-感覺於 2008-8-25 08:47 編輯 ]

HKFA
0084665

頭銜: Conqueror

帖子: 151

精華: 0

積分: 2270 點

現金: 26 元

存款: 0 元

閱讀權限: 20

註冊: 2007-8-17

狀態: 離線

#2

大中小

發表於 2008-8-25 09:36 資料個人空間短消息加為好友

回覆 #1 -Sweet-感覺的帖子

http://www.alan888.com/Discuz/thread-151253-1-1.html
自發的貼XD
如果2個都唔得既
上網搵吓d線上掃毒再試

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3642

精華: 0

積分: 38754 點

現金: 425 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 離線

#3

大中小

發表於 2008-8-25 09:48 資料個人空間短消息加為好友

QUOTE:

原帖由 -Sweet-感覺 於 2008-8-25 08:33 發表

有咩程式可以比我下載去消滅木馬.....
唔想洗機...我係msn開在一張圖片就中在啦!!
點算好呀!!

MSN病毒嗎?
剛剛回答了另一位會員的帖,看看:
http://www.alan888.com/Discuz/thread-152766-1-1.html

-Sweet-感覺
0095631

頭銜: Newbie

帖子: 13

精華: 0

積分: 190 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-2-1

狀態: 離線

#4

大中小

發表於 2008-8-25 09:55 資料個人空間短消息加為好友

QUOTE:

原帖由 i553041 於 2008-8-25 09:48 發表

MSN病毒嗎?
剛剛回答了另一位會員的帖,看看:
http://www.alan888.com/Discuz/thread-152766-1-1.html

發現了4個木馬!!
但我點del哂佢地
FileName FilePath VirusName Delete

QuickTimeInstaller.exe C:\Documents and Settings\panda\桌面\新資料夾\Utilities\QuickTime\ Backdoor.Win32.Multi.Drop

blindman.exe C:\Program Files\Spybot - Search & Destroy\ Backdoor.Win32.Hider.c

pexcomm.dll C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.6\ Trojan.Win32.Agent.hrc

A0022788.scr C:\System Volume Information\_restore{B401D684-EC2C-4725-AE5A-6C8BEE335BDE}\RP225\ Trojan.Down.Agent.njn

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3642

精華: 0

積分: 38754 點

現金: 425 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 離線

#5

大中小

發表於 2008-8-25 10:07 資料個人空間短消息加為好友

QUOTE:

原帖由 -Sweet-感覺 於 2008-8-25 09:55 發表

發現了4個木馬!!
但我點del哂佢地
FileName FilePath VirusName Delete
QuickTimeInstaller.exe C:\Documents and Settings\panda\桌面\新資料夾\Utilities\QuickTime\ Bac ...

我都唔知呀,我未中過MSN病毒...我搵的連結係網上o既資源!
你係用邊隻「MSN Virus Cleaner」呀?
無講點clean咩?

傻丁
0050456

頭銜: Forum Legend

帖子: 2457

精華: 0

積分: 26763 點

現金: 8 元

存款: 0 元

閱讀權限: 70

註冊: 2006-8-22

狀態: 離線

#6

大中小

發表於 2008-8-25 11:36 資料個人空間短消息加為好友

NOD32 對木馬無用~
我IE 中左都掃唔到~!

FlyerSKY 飛揚: http://flyersky.com

roy33388
0029563

頭銜: Conqueror

帖子: 271

精華: 0

積分: 3107 點

現金: 8 元

存款: 0 元

閱讀權限: 20

註冊: 2005-8-29

狀態: 離線

#7

大中小

發表於 2008-8-25 12:45 資料個人空間短消息加為好友

.....如果已中木馬  我建設洗機(可以reset  port )

就算防毒清左木馬,  但port口係唔會關的..

遮係個port 一路開住  而你又唔知邊個port ....一定會在中過!

http://59.149.83.167:8090/

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3642

精華: 0

積分: 38754 點

現金: 425 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 離線

#8

大中小

發表於 2008-8-25 13:37 資料個人空間短消息加為好友

QUOTE:

原帖由 roy33388 於 2008-8-25 12:45 發表

.....如果已中木馬  我建設洗機(可以reset  port )
就算防毒清左木馬,  但port口係唔會關的..
遮係個port 一路開住  而你又唔知邊個port ....一定會在中過!

裝Firewall咪得囉?

就算個port開住,都可以用netstat -nao指令或用tcpview睇到:
TCPview:
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx
乜野木馬,乜野程式,病毒,connect左去邊,mon住本機乜野port,connect去遠端乜野port,connect左去邊,全都一目了然!

知道邊個port開左,用Firewall set條rule關返個port囉!(或者移除果隻開左port o既程式囉!)洗機我認為太大陣象了!

如果有用Router重好,没有開啟DMZ的話,又無動手做過port formward,遠端根本無可能連接到Router後面的電腦,
Router會變成一隻很安全的硬體防火牆,中左木馬都「唔怕」,人地根本入唔到黎!