中招了…………

显示全部楼层 · 发表于 2009-1-16 23:10:25

今天不知道咋的突然上不了网，而且红伞也有几天没更新了（以为是网络问题、没理它）
只记得上了几个外国网站弹出几个窗口，然后自己就看IP配置，点TCP/IP的时候发现无法配置的TCP/IP
弹出窗口说什么需要一个网卡并安上它，用cmd的 ipconfig一看发现古怪了——DNS被修改成85.225..***.***
但是用冰刃什么的也没看出啥红的整了半天不知所以然。
只好上别人电脑，一查发现是什么DNSCHANGER，能自动修改DNS为那个破地址，尝试删除驱动或者启动项貌似都没有（懒得进安全模式）
最后用spy doctor扫描了三遍终于搞定…………
也不知到底是红伞没防住使病毒阻止病毒库更新还是咋地，希望大家分析分析
&刚刚删除掉那病毒更新就完成了……

显示全部楼层 · 发表于 2009-1-16 23:27:12

红伞也不是万能的
我也在找一款含 HIPS的防火墙

显示全部楼层 · 发表于 2009-1-16 23:29:17

这病毒我遇到过，是微点也没防住，后来用卡巴杀的。

显示全部楼层 · 发表于 2009-1-16 23:36:33

挺闹心的一个病毒改了我的dns就上不了网了密码什么的不传到他们那里么……

显示全部楼层 · 发表于 2009-1-16 23:38:32

是这个吗？
http://bbs.kafan.cn/thread-407448-2-2.html

显示全部楼层 · 发表于 2009-1-16 23:40:21

红伞不是万能的。加上毛豆才比较完善

显示全部楼层 · 发表于 2009-1-16 23:43:25

估计是，也可能是变种，一紧张忘记保存样本了，估计是没更新挂掉了

显示全部楼层 · 发表于 2009-1-17 09:27:19

原帖由 hypermax2 于 2009-1-16 23:27 发表
红伞也不是万能的
我也在找一款含 HIPS的防火墙

微点

显示全部楼层 · 发表于 2009-1-17 09:30:11

你这也原创？

显示全部楼层 · 发表于 2009-1-17 09:46:43

其实加个ＳＡＮＤＢＯＸＩＥ就不错～～～不用非加ＣＯＭＯＤＯ

[讨论] 中招了…………