目前常見的廣告視窗病毒說明

迷糊小書僮

最近發現很多廣告木馬會在系統槽裡面的Program Files資料夾
創造一個英文資料夾來存放dll檔案。

例如：c:\Program Files\lnzu\
　　　c:\Program Files\kjkn\

症狀：開啟IE時會跳出廣告視窗(廢話)，有時後會伴隨一些小問題，像是語言列無法使用等等

1.     <IFEO[ctfmon.exe]><C:\WINDOWS\inf\MsnSvc64.exe>  [N/A]

複製代碼

代碼裡面那行就是造成語言列無法使用的原因


平常請多注意

C:\windows\Debug
C:\wnidows\inf
C:\WINDOWS\system32\drivers

這三個資料夾雖然是正常的，不過目前發現很多廣告木馬會將exe,sys後綴名的
問題檔案放在這裡面，因此平常電腦沒問題的時候可以記錄一下裡面有啥檔案，
當電腦出問題的時候可以拿來對照這樣。

並檢查電腦是否有
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
這個檔案，如果有這個檔案代表中廣告程式了，沒有最好=ˇ=

由於目前這問題清除不易(必須用到SREng等相關檢查軟體)，而且詢問過中毒的人
幾乎都不清楚為何會有，只有知道說是下載影片後才中毒的，因此請各位注意上網的安全性

還是老話一句，不要把防毒軟體當作神= =
也不要像我認識的某兩個人一樣，說裝防毒軟體沒用

那兩位最後一個運氣好卡巴能解威金的毒，所以救回來了

另外一位，tenga解毒無效，檔案損毀，最後重灌= =

[ 本文最後由 迷糊小書僮 於 07-11-25 09:48 PM 編輯 ]

迷糊小書僮

大約知道來源了...

請各位注意下載的影片~


對驅動程式或服務亂數寫入還有program files下的亂數資料夾...

只能多注意吧，沒辦法用固定解法做教學，中毒的人...

請求助吧= =


目前發現有可能會出現的固定檔案

1. c:\windows\inf\MSLogin32.exe
   
2. c:\program files\common files\system\serv.exe
   
3. C:\WINDOWS\SYSTEM32\mldsrngk.exe
   
4. C:\WINDOWS\SYSTEM32\qwinmndt.exe
   
5. C:\WINDOWS\windates.exe
   
6. C:\WINDOWS\system32\aticheck.exe
   
7. C:\WINDOWS\inf\MsnSvc64.exe
   
8. C:\WINDOWS\system32\system.dat
   
9. C:\WINDOWS\system32\winlib .dll
   
10. C:\WINDOWS\system32\zlzs.dll
    
11. C:\WINDOWS\system\mydf071120.dll
    
12. C:\Program Files\scNine\Boos.dll
    
13. C:\Program Files\scNine\scNine.dll
    
14. C:\WINDOWS\system32\yssatkocxyedf.dll
    
15. C:\WINDOWS\system32\mfc117.dll
    
16. C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll

複製代碼

多檢查自己電腦吧

[ 本文最後由 迷糊小書僮 於 07-11-29 08:41 PM 編輯 ]

kisskrishna

這麼多入徑

真是太恐怖了啦