total security 2009(virus)

Home Home
引用 | 編輯 ray1007jp-86
2009-09-25 08:19
樓主
推文 x0
有件事想請教各位,是關於Total Security 2009

這是不是什麼複雜的病毒呢?

因為最近幫朋友看電腦,他說是下到了什麼類似Flash Player的最新更新。。。

結果下下來一打開,桌面就變了,上面還寫著什麼你的電腦中毒了。。。 。。。

而忽然跑出一個什麼total security 2009的防毒軟體的,不斷警告說電腦中毒,要立即刪除某些檔。。。



之後任何程式都無法執行,甚至工作管理員。。。


不過後來小弟我幫他進入安全模式,將它刪除,後來好像就沒問題了。。。

但還不是很確定,所以想請教一下各位大大 表情

拜託囉!

獻花 x0
引用 | 編輯 jjdean
2009-09-25 17:04
1樓
  
昨天下班前才剛遇到...

看來最近又要開始流行了

目前確定的是,賽門鐵克企業版沒反應表情

獻花 x0
引用 | 編輯 upside
2009-09-26 22:28
2樓
  
Total Security 2009
這類是假的防毒軟體 從2007年到現在 每年都更新版本
就是用來欺騙對這方面不熟悉的使用者
那些中毒訊息都是假的不需要擔心
要擔心的是如何去解除它
一般防毒軟體應該都可以解決它
但有些會把防毒軟體擋住無法正確執行 所以無法解決
那就是要使用手動方式去找出 病毒母體及登錄檔等資料
再加以查殺

獻花 x0
引用 | 編輯 ray1007jp-86
2009-09-28 03:07
3樓
  
小弟當時是進入安全模式去解它的。。。

因為再正常模式,無法做任何動作(小弟也曾試過進登陸編輯,但終究無效)
表情   表情


對了,補充一下:那檔案是大約1MB多的東西,說是一安裝結束就自動被改名(我找到時,那資料夾是被改成數字名)

接著被移到別的地去,隱藏起來~

獻花 x0
引用 | 編輯 ray1007jp-86
2009-09-28 03:13
4樓
  
[quote]下面是引用 upside 於 2009-09-26 22:28 發表的 : 到引言文
Total Security 2009
這類是假的防毒軟體 從2007年到現在 每年都更新版本
就是用來欺騙對這方面不熟悉的使用者
那些中毒訊息都是假的不需要擔心
要擔心的是如何去解除它

當時一看它的介面設計,就覺得怪怪的,所以才懷疑是否陷阱。。。

要是把它版面設計的專業點兒,搞不好真的上當呢,呵呵~

獻花 x0
引用 | 編輯 jjdean
2009-09-28 11:18
5樓
  
安全模式下
在 C:\Documents and Settings\All Users\Application Data\ 會有個數字的資料夾
我這邊出現的資料夾名稱是 11247414
以下有
11247414
11247414.exe
pc11247414ins
三個檔案...
幹掉重開就好了,run記得順手清一下... 表情

獻花 x0