|
||
|
New Member
加入日期: Dec 2004
文章: 1
|
中了新的bacalid病毒
我朋友今晚凌晨1點左右上hinet網頁,
開首頁時系統卡住( 電腦同時也在使用eMule),reset重開機,之後再開首頁, 還是覺得卡卡的. 後來強制把網頁關掉, 之後繼續上奇摩 ,pcdvd,沒有再上hinet 過一陣子之後 , F-secure(病毒碼有更新)彈出一個訊息說: eMule.exe感染了Bacalid.a病毒, 選擇刪除檔案. 再過一陣子, F-secure又陸續跳出各種執行檔感染巴克雷病毒的訊息 ,目前我朋友正在安全模式下用mcafee的巴克雷清除工具掃描整台電腦. 不知道是hinet首頁的問題還是eMule的問題 ? 現在這支巴克雷好像是新的變種,不知mcafee可不可以清得掉? 請問有人有中這個病毒嗎? |
|||||||
2006-09-23, 04:49 AM
#1
|
|
|
Elite Member
  加入日期: Mar 2003 您的住址: Vancouver, Canada
文章: 15,006
|
|
||
|
2006-09-23, 05:33 AM
#2
|
|
|
Master Member
加入日期: Aug 2000 您的住址: Delta quadrant
文章: 1,796
|
我中了.
 沒多久前記事本病毒（特徵是會修改desktop.ini）的討論我有注意,那次沒中,不過這次F-secure彈出訊息說中了"Bacalid.a",多了一個.a,和前個禮拜的Bacalid不同,官方網站說沒有關於Bacalid.a進一步資訊,猜測可能是Bacalid的新變種.不同防毒軟體對此病毒的命名可能有所不同.F-secure似乎搞不定,雖然可以即時偵測出被感染的檔案,但無法修復,只能選擇刪除.只是一直砍卻砍不完.後來我用McAfee針對Bacalid所設計的清除工具(最新版本v3.06 2006 9/19),在安全模式下掃描所有磁區,抓到了幾個受感染的.exe檔,並且可以修復檔案.目前用起來好像已經正常,但有點提心吊膽,繼續觀察中,希望不會有什麼餘毒... McAfee的清除工具如下 http://vil.mcafeesecurity.com/vil/content/v_140566.htm 建議進入安全模式,並且關閉XP的系統還原,再進行掃描. |
|
2006-09-23, 08:00 AM
#3
|
|
|
Basic Member
加入日期: Sep 2006
文章: 19
|
建議掃完後，把程式裏的exe執行檔改為唯讀，較保險。
我也是掃過後，還是會再次感染，尤其是bt程式像是會最先感染的樣子。用xp的sp2版(sp版反而不會)，還會有explorer飆到100情形，下場可想而知。 |
|
2006-09-23, 09:48 PM
#4
|
|
|
Master Member
加入日期: Nov 2002
文章: 2,013
|
引用:
F-secure剛開始也會抓到要求刪除 不過最近這一星期都沒在跳出視窗 我想應該是被新的病毒碼檔掉了吧 不過C:\Documents and Settings\Administrator\Local Settings\Temp 仍是有 111.dat 222.dat 333.dat
__________________
我每天早上醒來，第一個想起的就是PCDVD 我每天忙進忙出，心裡所想的就是PCDVD 我晚上做夢，夢裡想的也是PCDVD PCDVD已經走進我的生活了 所以我希望PCDVD可以了解我，站在我這邊 |
|
|
2006-09-24, 12:10 AM
#5
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 7,044
|
掛個註冊表監控的軟體吧
現在很多都是直接改你的註冊表,等到你下次開機 病毒就會自己生成,光山病毒是刪不完的 如果已經中了,想亡羊補牢 可以去找修復註冊表的軟體
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
2006-09-24, 03:13 AM
#6
|
|
|
Master Member
加入日期: Aug 2000 您的住址: Delta quadrant
文章: 1,796
|
引用:
我用的剛好就是sp1,真的沒遇到cpu佔用率飆高的問題,只是F-secure會一直狂彈出Bacalid病毒訊息.我把exe檔改成唯讀看看,不過這樣若以後要反安裝或更新程式,要先取消唯讀嗎? 引用:
不過我的F-secure也是有更新,所以我想會不會是新的變種.我下載的那套McAfee清除工具,新版的裡面好像內建了四種Bacalid變種特徵,這次掃到的叫做"Bacalid.2". 我電腦怎麼沒以下目錄啊 C:\Documents and Settings\Administrator\Local Settings\Temp 只有下面這個,瀏覽器的暫存檔 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files |
||
|
2006-09-24, 03:14 AM
#7
|
|
|
Master Member
加入日期: Aug 2000 您的住址: Delta quadrant
文章: 1,796
|
引用:
請教F-secure AntiVirus Client Security 6.02,算是有監控註冊表的功能嗎?像我安裝軟體等等會改到登錄檔的時候,F-secure都會問我要不要讓它改. |
|
|
2006-09-24, 03:16 AM
#8
|
|
|
Senior Member
 
加入日期: Mar 2003
文章: 1,277
|
這病毒我也領教過了，確實很煩人，NOD32連幾天一直出現訊息，也沒在意，
幾天後症狀終於出現，desktop.ini開機就出現，然後連不上網！
__________________
一次不忠，百次不用☆免費雲端空間☆伊莉論壇☆數位男女優質論壇☆seagate送修法☆各廠晶片組 NCQ原生型指令 相容列表及啟動方式[/color]☆AMD 780G IGP晶片組☆Seagate ST3500320AS升級韌體☆POWER整線法☆K8 AM2超頻簡說☆K8 超頻完整教學☆K8進階超頻教學☆BIOS超頻選項說明☆AMD Radeon HD 3850詳細測試報告☆我要你活起來☆五分鐘顯示卡超頻術☆AM2除頻數搭配☆黑色比白色省電☆RMVB 壓制心得☆RAMDisk轉換NTFS格式☆Clonezilla備份☆Nvidia CUDA☆SSD硬碟壽命疑慮☆超頻與省電~CrystalCPUID☆測試能不能玩某PCGAME☆顯卡消費電力一覽1☆2☆Windows 7「上帝模式」?☆3D顯示☆☆ |
|
2006-09-24, 03:34 PM
#9
|
|
|
Golden Member
加入日期: Sep 2004 您的住址: 台灣
文章: 2,959
|
Mcafee 8.0i是可以在[存取保護]那項中，設定一條[新規則]來阻擋，方法就在下方的網頁中，但以下都是英文網頁。
 (中文版的設定方法，請看附圖) Mcafee http://search.mcafee.com/search?q=c...d&oe=ISO-8859-1 掃毒程式: http://download.nai.com/products/mc...ger-bacalid.zip Symantec http://www.symantec.com/enterprise/...-091414-3913-99 掃毒程式: http://securityresponse.symantec.co.../FixBacalid.com PS: 以上的網址也有貼在2樓大大的那篇中，但那時我還有沒研究出來。 詳細的解毒重點，請參考此文中的第15篇: (本人回答的有些亂，所以還請多多見諒) http://forum.gamebase.com.tw/conten...ck=0&top=0&p1=1 |
|
2006-09-24, 04:39 PM
#10
|
|
