|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 疑難雜症區
(https://www.pcdvd.com.tw/forumdisplay.php?f=34)
- - 中了新的bacalid病毒
(https://www.pcdvd.com.tw/showthread.php?t=656455)
|
|---|
中了新的bacalid病毒
我朋友今晚凌晨1點左右上hinet網頁,
開首頁時系統卡住( 電腦同時也在使用eMule),reset重開機,之後再開首頁, 還是覺得卡卡的. 後來強制把網頁關掉, 之後繼續上奇摩 ,pcdvd,沒有再上hinet 過一陣子之後 , F-secure(病毒碼有更新)彈出一個訊息說: eMule.exe感染了Bacalid.a病毒, 選擇刪除檔案. 再過一陣子, F-secure又陸續跳出各種執行檔感染巴克雷病毒的訊息 ,目前我朋友正在安全模式下用mcafee的巴克雷清除工具掃描整台電腦. 不知道是hinet首頁的問題還是eMule的問題 ? 現在這支巴克雷好像是新的變種,不知mcafee可不可以清得掉? 請問有人有中這個病毒嗎? |
|
我中了. :cry: 沒多久前記事本病毒（特徵是會修改desktop.ini）的討論我有注意,那次沒中,不過這次F-secure彈出訊息說中了"Bacalid.a",多了一個.a,和前個禮拜的Bacalid不同,官方網站說沒有關於Bacalid.a進一步資訊,猜測可能是Bacalid的新變種.不同防毒軟體對此病毒的命名可能有所不同.
F-secure似乎搞不定,雖然可以即時偵測出被感染的檔案,但無法修復,只能選擇刪除.只是一直砍卻砍不完.後來我用McAfee針對Bacalid所設計的清除工具(最新版本v3.06 2006 9/19),在安全模式下掃描所有磁區,抓到了幾個受感染的.exe檔,並且可以修復檔案.目前用起來好像已經正常,但有點提心吊膽,繼續觀察中,希望不會有什麼餘毒... McAfee的清除工具如下 http://vil.mcafeesecurity.com/vil/content/v_140566.htm 建議進入安全模式,並且關閉XP的系統還原,再進行掃描. |
建議掃完後，把程式裏的exe執行檔改為唯讀，較保險。
我也是掃過後，還是會再次感染，尤其是bt程式像是會最先感染的樣子。用xp的sp2版(sp版反而不會)，還會有explorer飆到100情形，下場可想而知。 |
引用:
F-secure剛開始也會抓到要求刪除 不過最近這一星期都沒在跳出視窗 我想應該是被新的病毒碼檔掉了吧 不過C:\Documents and Settings\Administrator\Local Settings\Temp 仍是有 111.dat 222.dat 333.dat |
掛個註冊表監控的軟體吧
現在很多都是直接改你的註冊表,等到你下次開機 病毒就會自己生成,光山病毒是刪不完的 如果已經中了,想亡羊補牢 可以去找修復註冊表的軟體 |
引用:
我用的剛好就是sp1,真的沒遇到cpu佔用率飆高的問題,只是F-secure會一直狂彈出Bacalid病毒訊息.我把exe檔改成唯讀看看,不過這樣若以後要反安裝或更新程式,要先取消唯讀嗎? 引用:
不過我的F-secure也是有更新,所以我想會不會是新的變種.我下載的那套McAfee清除工具,新版的裡面好像內建了四種Bacalid變種特徵,這次掃到的叫做"Bacalid.2". 我電腦怎麼沒以下目錄啊 C:\Documents and Settings\Administrator\Local Settings\Temp 只有下面這個,瀏覽器的暫存檔 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files |
引用:
請教F-secure AntiVirus Client Security 6.02,算是有監控註冊表的功能嗎?像我安裝軟體等等會改到登錄檔的時候,F-secure都會問我要不要讓它改. |
這病毒我也領教過了，確實很煩人，NOD32連幾天一直出現訊息，也沒在意，
幾天後症狀終於出現，desktop.ini開機就出現，然後連不上網！ |
Mcafee 8.0i是可以在[存取保護]那項中，設定一條[新規則]來阻擋，方法就在下方的網頁中，但以下都是英文網頁。 :laugh:
(中文版的設定方法，請看附圖) Mcafee http://search.mcafee.com/search?q=c...d&oe=ISO-8859-1 掃毒程式: http://download.nai.com/products/mc...ger-bacalid.zip Symantec http://www.symantec.com/enterprise/...-091414-3913-99 掃毒程式: http://securityresponse.symantec.co.../FixBacalid.com PS: 以上的網址也有貼在2樓大大的那篇中，但那時我還有沒研究出來。 詳細的解毒重點，請參考此文中的第15篇: (本人回答的有些亂，所以還請多多見諒) http://forum.gamebase.com.tw/conten...ck=0&top=0&p1=1 |
| 所有的時間均為GMT +8。 現在的時間是05:34 PM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。