早上公司研發部一位同事求救
説 有出現中毒訊息 且無法使用任何軟體

上去一看
病毒名稱 TSPY_MARAN.NM (在趨勢的名稱)
主要症狀是無法連上網路 雖然有IP等資訊取得

首先用 費爾木馬強力清除助手 PowerRmv.exe進行清除
很順利 重新開機後 用OfficeScan也找不到該隻感染的程式 c:\windows\system32\od5media.dll
但是
還是不能連上網路

上網搜尋後
知道它會破壞WinSock的作用

(繼續閱讀...)

skylit 發表在 痞客邦 留言(0) 人氣()