是否中木馬病毒一問???

2007-01-18 9:42 pm
我自從下載左防毒後,發現了木馬病毒,於是就想刪走佢,但係就係個時,成部機就被風左(即係個個都按唔入,Internet Explorer 同個個都唔得,除左我的電腦外),點算好???

回答 (4)

2007-01-19 1:14 am
✔ 最佳答案
我早幾個星期都中左木馬,
我防毒軟件係avast!anti-virus4.7,
佢只係話都比我知我中左木馬,
同埋幫我將d毒file續個續個放去隔離區,
但都刪除唔到個源頭,
同埋治標唔治本.
我之前都用safe mode入去,
但就好多野都做唔到.
如果你個fd中木馬,應該會成日重新開機,
你就由得佢重開多幾次,
直到佢正常番,
於是上網down除毒軟件.
我之前都down過唔同ge呢d軟件,
多數都唔work,
但係我用左trojan remover之後,
就冇咩事,之後防毒軟件都掃唔到任何毒.
所以你可以試下,真係唔得先拎去整.
係30天試用版:
Trojan Remover 是一個專門用來清除特洛伊木馬和自動修復系統文件的工具。能夠檢查系統登錄文件、掃描 WIN.INI、SYSTEM.INI 和系統登錄文件,且掃描完成後會產生 Log 資訊文件,並幫你自動清除特洛伊木馬和修復系統文件。
http://www.nakido.co m/?n=/9976E5 ... ar&size=7274693
2007-01-23 12:40 am
清除步驟:
A) 下載殺毒工具

1.費爾木馬殺手



B) 刪除Temporary Internet Files

1.控制台 > 網際網路選項 > 找Temporary Internet Files項目
按《 刪除cookie 》,就ok了。


2.控制台> 網際網路選項 > 找Temporary Internet Files的項目
刪除Temporary Internet Files裡的項目 , 按《 刪除檔案 》,勾選《刪除所有離線內容 》,按確定,就ok了。

C) 進入安全模式

1.重新啟動電腦。

2.一直按F8鍵。

3.選擇進入安全模式。

D) 執行殺毒工具




E) 關閉系統還原

1.請選開始 > 程式集 > 附屬應用程式 > 系統工具 > 系統還原 > 開啟系統還原視窗。

2.勾選 [關閉所有硬碟上的系統還原] 選項, 按 [套用] > [確定],系統會要求您重新開機。

※重新啟動電腦,手動更新病毒碼,啟動防毒軟體進行完整掃描。


費爾木馬強力清除助手-免費繁體中文版 下載點
http://dl.filseclab.com/down/powerrmv.zip

教學網頁
http://www.filseclab.com/cht/tech/pwsteal.lineage.htm

免費線上掃毒
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ch&venid=sym


Panda Antivirus Titanium 2005 鈦金版防火牆 http://pps.pandasoftware.com.tw/download/pat2005/pat2005_40202.exe


特洛伊木馬程式
特洛伊木馬是 Trojan Horse 的中譯,是借自"木馬屠城記"中那只木馬的名稱。後世稱這只木馬為"特洛伊木馬",現今電腦術語借用其名,意思是"一經進入,後患無窮"。 特洛伊木馬原則上它和Laplink 、 PCanywhere 等程式一樣,只是一種遠端管理工具。 而且本身不帶傷害性,也沒有感染力,所以不能稱之為病毒(也有人稱之為第二代病毒);但卻常常被視之為病毒。原因是如果有人不當的使用,破壞力可以比病毒更強。

木馬攻擊原理
特洛伊木馬是一個程式,它駐留在目標電腦裡,可以隨電腦自動啟動並在某一連接進行偵聽,在對接收的資料識別後,對目標電腦執行特定的動作。 木馬,其實只是一個使用連接進行通訊的網路客戶/伺服器程式。
基本概念
網路客戶/伺服器模式的原理是一台主機提供伺服器(伺服端),另一台主機
接受伺服器(客戶端)。 作為伺服端的主機一般會開啟一個預設的連接埠
並進行監聽(Listen),如果有客戶端向伺服端的這一連接埠提出連接請求
(Connect Request),伺服端上的相對應程式就會自動執行,來回覆客戶端
的請求。對於特洛伊木馬,被控制端就成為一台伺服器。

特洛伊木馬隱身方法
木馬程式會想盡一切辦法隱藏自己,主要途徑有:
在工作程序中隱形:將程式設為「系統伺服器」可以偽裝自己。 當然它也會悄無聲息地啟動,木馬會在每次使用者啟動時自動載入伺服器端,Windows系統啟動時自動載入應用程式的方法,「木馬」都會用上,如:win.ini、system.ini、註冊表等等都是「木馬」藏身的好地方。
2007-01-20 8:03 am
你中的十居其九都係「木馬病毒」或者「蠕蟲」一類之惡意駭客軟件。

***********************
*建議:
(1)即時停用部電腦,因為中的「木馬病毒」會因用機,而越來越嚴重;
(2)照以下所說,買一個新Hard-disk,重裝Window及主要的Driver;仲有,
(3)至重要係裝防毒軟件,如要平而好用,可以選NOD32或免費的avast!
   (見下文)。我都是用avast!因為免費,而且好好用!
*但前面答題位朋友,明顯係唔識用avast!。佢至正的好處,係將一切「有懷
疑的Files」,統統放入「隔離區」,將佢地凍結(使佢不能運行)~因為木馬
程序有很強的隱秘性,而且變種又多,就算最新最好的防毒軟件,都未必有能
力完全清除新的變種。所以,「將一切疑犯都收監」,然後用家就可安心慢慢
解毒。就算解唔到,都可以知道邊個File要得番,邊個File要唔過;救得多一個
得一個,尤其如果Data好重要,這方式就正是最安全的救Data辦法。
-----------------------
參考:特洛伊木馬(維基百科)
http://zh.wikipedia.org/w/index.php?title=%E6%9C%A8%E9%A6%AC%E7%A8%8B%E5%BC%8F&variant=zh-hk

中毒癥狀:
木馬的植入通常是利用了作業系統的漏洞,繞過了對方的防禦措施(如防火牆)。
中了特洛伊木馬程序的電腦,因為資源被占用,速度會減慢,莫名地死機。

簡介:
在電腦領域中,特洛伊木馬指的是一種後門程序,是駭客用來盜取其他用戶的
個人信息,甚至是遠程控制對方的電腦而加殼製作,然後通過各種手段傳播或
者騙取目標用戶執行該程序,以達到盜取密碼等各種數據資料等目的。與病毒
相似,木馬程序有很強的隱秘性,隨作業系統啟動而啟動。但不會自我複製,
這一點和病毒程序不一樣。

原理:
一個完整的特洛伊木馬程序包含了兩部分:服務端(伺服器部分)和客戶端
(控制器部分)。植入對方電腦的是服務端,而駭客正是利用客戶端進入運行
了服務端的電腦。運行了木馬程序的服務端以後,會產生一個有著容易迷惑用
戶的名稱的進程,暗中打開埠,向指定地點發送數據(如網路遊戲的密碼,QQ
密碼和用戶上網密碼等),駭客甚至可以利用這些打開的埠進入電腦系統。
-----------------------------------------------------------------------------------------

以下是一個Yahoo網友俾我的答案,我用過都覺得好「正」,專程介紹給你:
http://hk.knowledge.yahoo.com/question/?qid=7006122700124

*最佳預防電腦病毒方式*

預防勝於治療呀!但就算已經裝左最正嘅防毒軟件,還是未能百分百安心,
成日見到有人話中左乜乜病毒, 到底你想次次叫救命, 還是想一勞永逸呢?以下
是我個人的慘痛經驗之談, 請參考:

我部電腦上幾個月都中左「木馬病毒」,開到機,但機都慢埋,後來更無反應。

都有朋友介紹用NOD32,但最終用了另一網友介紹的免費的avast! v4.7(4 Home
edition)。NOD32唔貴,但都要約兩百元左右,而且網上認證及支援,反而不及
avast! v4.7好。

我係一年多D又中一次毒,最唔抵係以前用左Norton都瓜過。所以,我終於聽
朋友講,為乜俾錢買D乜乜防毒軟件呢,軟件要裝,但裝D免費同經常會update
的,好似上面介紹的avast! v4.7(4 Home edition)咁。將D錢買部細D (80G都夠)
Hard-disk做後備仲好。

我就花三百元買了部新Hard-disk,只裝Window同幾個我常用的程式(加埋avast!
v4.7),用部新Hard-disk開機(開機前先好連部舊Hard-disk,以防新Hard-disk中
毒),清部舊Hard-disk既毒。再load番舊Hard-disk內「我的文件」等所有重要
資料、同相片入去(日後用來做後備Hard-disk),然後關機,將舊Hard-disk用回
做開機 Disk,新Hard-disk暫時中斷連接至底板。日後就隔幾個月,間中將新
Hard-disk連回底板update下avast! v4.7個病毒資料庫(以新Hard-disk開機,就
會自動更新,好方便)。如此雙Hard-disk方式,才是一勞永逸之舉。

-------------------------------------------------------------------------------------------------------
*最重要係:(1)定期Backup重要的資料;及(2)有部後備開機Hard-disk備用。
--------------------------------------------------------------------------------------------------------

**網友介紹的免費的avast! v4.7(4 Home edition)詳情:

免費好用的『電腦病毒解毒軟件』,值得向各網友推介。

什麼 norton ,nod32...根本不需要了, 新板avast V4.7可防制多種「木馬病毒、
間諜病蟲」! 有了病毒找它就好了! ,(專業版須收費,家用版 (4 Home Edition)
則可免費下載。但家用版功能已很強大了。本人都正在使用!比Norton更好用,
等同多了另一面「防火牆」。

唔好以為「平野無好」,avast antivirus是一套可以清除蠕蟲型病毒、木馬
程式、間諜程式、廣告軟體等等惡意程式的軟體,功能強大而且完全免費。
它的使用非常簡單,啟動之後只要按下「Start scanning」就行了。而就算家
用版都可以連接avast antivirus的更新資料庫,每次上網時會自動更新,唔怕
新型病毒。它在Virus bulletin的 VB100% 獎就拿了15次,另外不僅得到了
2005年ICA實驗室認證,還得到微軟的穩定性認證。

基本資料如下:
【檔案名稱】:avast! v4.7
【檔案大小】:10.52mb (繁體版)
【檔案主頁】:http://www.avast.com
【繁體下載點】:http://files.avast.com/iavs4pro/setupchtpro.exe
【簡體下載點】:http://files.avast.com/iavs4pro/setupchspro.exe
【英文版下載點】:http://www.avast.com/eng/download-avast-home.html

P.S. 如果好用的話,記得到下面個網頁俾番個「正面評價」,支持下啦:
http://hk.knowledge.yahoo.com/question/?qid=7006122700124
2007-01-18 10:02 pm
你應該係中左毒,攞部機去俾人整啦!


收錄日期: 2021-04-13 00:46:56
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20070118000051KK01358

檢視 Wayback Machine 備份