speed
|
發表於 2006-9-15 01:36 PM |
W32.Bacalid
巴克雷及變種偵測清除工具，賽門的連結(國外)
網頁
清除工具
剛才試著掃，有偵測出並為我砍了中毒檔案，是否復發目前觀察中........
| |
jfpsy
|
發表於 2006-9-12 12:26 AM |
請參見下面這個網址的說明：記事本病毒處理法
此外，可能需要使用到下面的幾個程式：
[jfpsy 在 2006-9-12 12:31 AM 作了最後編輯]
| |
Designer
|
發表於 2006-9-11 12:06 AM |
引用: AshenVic寫到: 
這隻病毒會透過區域網路進行感染?
家裡兩台電腦有中,第一台中的時候正在看NOVA網頁
發現中毒後,我又手賤開NB去上NOVA,當然也中了
家裡其他電腦那時候也正開著,似乎沒事
很怕這玩意透過區域網路進行感染,有台專門放資料的電腦長期開機 
會的!這玩意很厲害..會自己找尋區網裡面的所有電腦
並入侵她,如果還沒有發現區網裡面的電腦被入侵,最好立刻把中毒的電腦網路線拔除
就算已經把病毒刪除了.最好也不要立刻上線,因為你不知道到底有沒有清乾淨,
PS:這病毒可是會感染所有磁碟機裡面的任何一個 EXE 檔或 DLL 檔.一旦感染只能刪除!
| |
AshenVic
|
發表於 2006-9-10 08:57 PM |
這隻病毒會透過區域網路進行感染?
家裡兩台電腦有中,第一台中的時候正在看NOVA網頁
發現中毒後,我又手賤開NB去上NOVA,當然也中了
家裡其他電腦那時候也正開著,似乎沒事
很怕這玩意透過區域網路進行感染,有台專門放資料的電腦長期開機
| |
wugen
|
發表於 2006-9-10 08:13 PM |
對付PE_VBAC.A-O, 如果中毒很深, 應該拆硬碟到別的電腦上去掃毒.
| |
jam1112
|
發表於 2006-9-10 06:54 PM |
|
|
Designer
|
發表於 2006-9-10 06:01 PM |
我已經對客戶的電腦用bitdefender 殺無赦,我發現 這病毒真的很難纏.
偏偏中標的又是server ,讓我投鼠忌器.
昨天9/8日中午以後的Norton 企業版10.0.11 最新病毒定義檔
已經可以偵測到感染此病毒的檔案並直接刪除或隔離.(昨天以前可以偵測到但無法完全隔離)
這隻W32.Bacalid（巴克雷病蟲）讓我可忙翻了.
新型態的病毒...真的是防不勝防..
| |
jam1112
|
發表於 2006-9-10 05:38 PM |
引用: 阿ya寫到:
嗯這隻毒感染性超強..最近公司就掛了..一堆..殺一台感染一台..超難處理..
檢查一下會在IE的資料夾內如果發現了svchost32.exe..恭喜你中獎了...然後
在去C:\temp下看..如果又發現3.exe..恭喜你已經開始複製了...
接著...發現程式集裡到處充滿了desktop.ini...哇..你很難清乾淨了....
接著看是要一步步清理乾淨...或是走上了重灌的命運了...
爬了很多文章..看了很多清理方式...但是最後還是重灌最乾淨...而且重灌前也要注意其他磁區是否也有感染...不然重灌後一舊會出現....看看有沒有高手可以出各方便解救的方法...
用BitDefender的線上掃毒來全機掃瞄就掃得到病毒
記得掃到後顯示的名稱是 W32.Bacalid.A（巴克雷病蟲）
BitDefender的線上掃毒掃到感染的exe、dll檔後，就會將感染的檔案刪除
有些刪不掉的檔案，可以先記起來後，再到安全模式下將它刪除
http://www.bitdefender.com/scan8/ie.html
| |
阿ya
|
發表於 2006-9-10 02:10 PM |
嗯這隻毒感染性超強..最近公司就掛了..一堆..殺一台感染一台..超難處理..
檢查一下會在IE的資料夾內如果發現了svchost32.exe..恭喜你中獎了...然後
在去C:\temp下看..如果又發現3.exe..恭喜你已經開始複製了...
接著...發現程式集裡到處充滿了desktop.ini...哇..你很難清乾淨了....
接著看是要一步步清理乾淨...或是走上了重灌的命運了...
爬了很多文章..看了很多清理方式...但是最後還是重灌最乾淨...而且重灌前也要注意其他磁區是否也有感染...不然重灌後一舊會出現....看看有沒有高手可以出各方便解救的方法...
| |
zelus
|
發表於 2006-9-9 04:25 PM |
看各位大大的經驗,加上自己最近也出現問題,抓不到BIOS
用暴力方法進入XP,才發現應該是木馬在做怪,也就是微軟的漏洞
被入侵了,是svchost32.exe的漏洞,update後問題還是存在,
原來開機區被入侵,最後置換MBR恢復正常.
抓不到BIOS時是以關機後先拔掉HD的電源和排線,等抓到BIOS
進入修改設定,再先插排線後接電源,離開即可進入XP.
| |
| 本主題回覆較多，請 點擊這裡 檢閱。 |
