廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 10221 個閱讀者
 
<<   1   2  下頁 >>(共 2 頁)
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
oaa
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小有名氣
級別: 小有名氣 該用戶目前不上站
推文 x138 鮮花 x922
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[心得分享] 昨天刪除的怪檔案
昨天老婆大人的電腦疑似中毒~

她本來是裝avast,後來avast自已有發現病毒,怎麼砍也砍不掉

我通常的處理方式是
先把防毒移除~
再執行EFIX(但最近版本的EFIX好像無法下載)
EFIX後~~再安裝小紅傘~~
小紅傘更新後,直接掃病毒~~通常不會有失誤的

但昨天竟然~~破功~~

我重複了好幾次EFIX 或是KAVO-KILLER以及驅勢的ICLEAN
小紅傘裝好就一直嗶嗶叫~~

發現的檔案名稱是:afmain0.dl
路徑為:c:\windows\system32\afmain0.dll
還有一個是afmain1.dll

於是我切換到安全模式~~
竟也無法用指令刪除~用各種的防毒軟體~也無法成功幹掉是也

後來火了,用光碟開機~執行winpe~把惱人的afmain0.dll afmain1.dll刪除
再開機~~耶

好了耶~~小紅傘就不會再嗶嗶叫~~


想請教各位大大~~

afmain0.dll 及 afmain1.dll是什麼病毒呀?

有沒有人遇過呢?


[ 此文章被oaa在2009-01-19 19:27重新編輯 ]



中國黑心商品比濁水溪的石頭還多,比森林的樹葉還繁密,可我反抗中國黑心商品的決心比奇萊山還要堅定!

獻花 x0 回到頂端 [樓 主] From:臺灣 | Posted:2009-01-19 16:26 |
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

這隻似乎是 KAVO 的新變種生成物
網路上相關資訊很少
EFIX 那裡因為軟體版權有點問題 所以他暫時不能改版了
我這裡 我們這幾位台灣專寫 KAVO 的大多改版次數越來越少了
甚至也有幾位已經休息了
如果樓主 有新樣本歡迎提供給我 我再加入即可


爸爸 你一路好走
獻花 x0 回到頂端 [1 樓] From:臺灣和信超媒體寬帶網 | Posted:2009-01-19 20:24 |
oaa
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小有名氣
級別: 小有名氣 該用戶目前不上站
推文 x138 鮮花 x922
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用 upside 於 2009-01-19 20:24 發表的 : 到引言文
這隻似乎是 KAVO 的新變種生成物
網路上相關資訊很少
EFIX 那裡因為軟體版權有點問題 所以他暫時不能改版了
我這裡 我們這幾位台灣專寫 KAVO 的大多改版次數越來越少了
甚至也有幾位已經休息了
如果樓主 有新樣本歡迎提供給我 我再加入即可


來不及了,那一隻病毒已經被我砍掉了
afmain0.dll 及afmain1.dll

超討厭,已經無法用一般解毒程式刪除~
連安全模式都無法刪除

只能用winpe或是把硬碟拆下來用usb接到別台電腦砍了~@@

我昨天上網也找不到中文的網頁~
全是英文的

謝謝大大提供資訊嘿~
efix如果停掉真的太可惜嘍~@@


中國黑心商品比濁水溪的石頭還多,比森林的樹葉還繁密,可我反抗中國黑心商品的決心比奇萊山還要堅定!

獻花 x0 回到頂端 [2 樓] From:臺灣 | Posted:2009-01-19 20:41 |
jolan 手機
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x2 鮮花 x10
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

dll檔案多半只是生成物,但正常情況下卻是最難刪除的,使用江民防毒內建的樣本庫去查殺的結果大多是顯示"重啟刪除",重開機之後沒遇過殺不掉的!
不過小心病毒本體依然存在!


獻花 x1 回到頂端 [3 樓] From:歐洲 | Posted:2009-01-20 00:21 |
cutedune
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x2
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

真巧.. 剛好同事的NB中了同一隻,
以下附上 afmain0.dll 的rar檔案


本帖包含附件
zip afmain0.rar   (2022-06-09 14:07 / 52 KB)  
說明: 此為病毒樣本檔案,請勿隨便開啟
下載次數:19


獻花 x1 回到頂端 [4 樓] From:臺灣 | Posted:2009-01-20 13:54 |
jolan 手機
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x2 鮮花 x10
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用 cutedune 於 2009-01-20 13:54 發表的 : 到引言文
真巧.. 剛好同事的NB中了同一隻,
以下附上 afmain0.dll 的rar檔案

如果能連同C或D根目錄下的exe檔案一起附上更完整~^^


獻花 x0 回到頂端 [5 樓] From:歐洲 | Posted:2009-01-21 00:18 |
cutedune
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x2
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用 jolan 於 2009-01-21 00:18 發表的 : 到引言文
 
如果能連同C或D根目錄下的exe檔案一起附上更完整~^^

下次改進   3Q   ^ ^


獻花 x0 回到頂端 [6 樓] From:臺灣 | Posted:2009-01-21 08:15 |
oaa
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小有名氣
級別: 小有名氣 該用戶目前不上站
推文 x138 鮮花 x922
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

太好了,有問題大家一起來解決

希望這個問題有解~~^^ 表情


中國黑心商品比濁水溪的石頭還多,比森林的樹葉還繁密,可我反抗中國黑心商品的決心比奇萊山還要堅定!

獻花 x0 回到頂端 [7 樓] From:臺灣 | Posted:2009-01-21 19:51 |
krichard2007
個人頭像
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x16 鮮花 x15
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

可不可以把中毒電腦根目錄底下所有的 怪怪.com .exe .bat .cmd 之類的
壓縮起來 傳上來...
看不到的話 用 WinRAR 開看看...


獻花 x0 回到頂端 [8 樓] From:歐洲 | Posted:2009-01-22 13:07 |
jimmy09
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x2
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

我同事的電腦也有耶,我將檔案都包在一起了請大家看看吧


獻花 x0 回到頂端 [9 樓] From:臺灣中華HiNet | Posted:2009-02-07 08:53 |

<<   1   2  下頁 >>(共 2 頁)
首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.079541 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言