有件事想請教各位，是關於Total Security 2009

這是不是什麼複雜的病毒呢？

因為最近幫朋友看電腦，他說是下到了什麼類似Flash Player的最新更新。。。

結果下下來一打開，桌面就變了，上面還寫著什麼你的電腦中毒了。。。 。。。

而忽然跑出一個什麼total security 2009的防毒軟體的，不斷警告說電腦中毒，要立即刪除某些檔。。。



之後任何程式都無法執行，甚至工作管理員。。。


不過後來小弟我幫他進入安全模式，將它刪除，後來好像就沒問題了。。。

但還不是很確定，所以想請教一下各位大大

拜託囉！

昨天下班前才剛遇到...

看來最近又要開始流行了

目前確定的是，賽門鐵克企業版沒反應

Total Security 2009
這類是假的防毒軟體 從2007年到現在 每年都更新版本
就是用來欺騙對這方面不熟悉的使用者
那些中毒訊息都是假的不需要擔心
要擔心的是如何去解除它
一般防毒軟體應該都可以解決它
但有些會把防毒軟體擋住無法正確執行 所以無法解決
那就是要使用手動方式去找出 病毒母體及登錄檔等資料
再加以查殺

小弟當時是進入安全模式去解它的。。。

因為再正常模式，無法做任何動作（小弟也曾試過進登陸編輯，但終究無效）
 


對了，補充一下：那檔案是大約1MB多的東西，說是一安裝結束就自動被改名（我找到時，那資料夾是被改成數字名）

接著被移到別的地去，隱藏起來～

[quote]下面是引用 upside 於 2009-09-26 22:28 發表的 :
Total Security 2009
這類是假的防毒軟體 從2007年到現在 每年都更新版本
就是用來欺騙對這方面不熟悉的使用者
那些中毒訊息都是假的不需要擔心
要擔心的是如何去解除它

當時一看它的介面設計，就覺得怪怪的，所以才懷疑是否陷阱。。。

要是把它版面設計的專業點兒，搞不好真的上當呢，呵呵～

安全模式下
在 C:\Documents and Settings\All Users\Application Data\ 會有個數字的資料夾
我這邊出現的資料夾名稱是 11247414
以下有
11247414
11247414.exe
pc11247414ins
三個檔案...
幹掉重開就好了，run記得順手清一下...