Skip to main content

電腦內很多馬

在下房內電腦自從上年 Nortxx 防毒軟件過期後就再沒有安裝其他防毒軟件...身為資訊界的我一直以為只要不在網上亂按 超連結、亂安裝軟件 就不會有事，直至...

由於在下由六月中就開始無業，除了做 SCEA assignment 及 準備 Essay 考試，便是食、瞓 和 上網。上網的時間多，在下就出事啦... 交功課前幾日，電腦突然自動安裝了個 Windows Security 的軟件，不時都扮在找我的電腦是否中毒，但另一方面又不斷有 色色的視窗 彈出來。當時在下試了 手動 移除 這個可惡的軟件，豈料這個軟件十分利害
1) 電腦的 Task Manager 不能用，我不能將有問題的程式殺掉...
2) 刪除了那個軟件要用的檔案後 它們又會自動生成
E.g. 病毒要有 5 個檔案才能運行，但每個檔案都由獨立的程式運行，刪除任何一個都會即時番生
在下試過停止一個程式然後即時按 delete 那個檔案，一心想著只要夠手快就可以手動清除它...我實在太天真...OTL

用了一天都不能力挽狂瀾，決定放棄了救它。只下載了兩個免費的防毒軟件，安裝以後不斷地掃描硬碟...
掃了一天後，我見到 機內中了 七十多個木馬、二百多個有 tracking cookie 和 五十多個有問題的 registry entry...

所以話，無知真的很可憐...

p.s. 我的桌面電腦已經兩個星期沒有開過，這篇 文是用 S10 打的
Labels:

Comments

kctsang said…
個人是用以下的東西迎戰：

1. Hijackthis
超有名，可以分析電腦中可疑的東西及一定程度上修復，但最重要是可以generate report後post到forum上求救

2. Icesword
可以暴力地end thread，delete file及修改registry，一旦explorer及regedit被騎劫也不怕改不了file system的東西

3. 反adware的程式，個人是人adaware

4. 防病毒程式，個人是用AVG
9:51 AM
Enoch said…
Hor, I only format my HDD because of software incompatibilities (XP is still the best... was using Server 2008). Yep, I also use AVG (not installable on Server 2k8 unless I hack it, which I don't wanna) and so far it is free and good enough for virus tracking. Adware? I never have any installed wow... and using Firefox, Adblock+ filtered most of the unwanted stuffs already :)

Cleanup... sometimes is not possible. e.g. some Trojan will modify explorer.exe and make your machine infected all the time... the only way to rescue is to find out what are the infected files and remove then. If it is not possible (e.g. explorer.exe) try booting to safe mode and see if you can overwrite the files manually from the Windows CD. And the 3rd way... using external HDD (eSATA) to boot a NEW, working OS and correct your desktop HDD problem form there. Of course you should have AVG etc. installed on that OS *first* :) Not so experienced in that... since I seldom get any of these problems :p
11:17 AM
Ken said…
我的S10e也被攻陷了
但..仍未去裝任何防毒軟件... ==
12:39 PM
Post a Comment

Popular posts from this blog

機構目標 Organization's Objectives

 今早 發生了一個小故事. 是咁的, 今早有位快递員送了一個 生果 籃到在下家. 過了一段時間後, 該 快递員發了個語音訊息給在下, 問可否拍一張 生果 籃的照片並傳給他. 當時在下已跟內子把該 生果 籃拆了, 並將生果放入雪櫃.  該 快递員又發另一個語音 請求如若生果尚在的話, 可以隨意放回再拍照給他, 好讓 他交差.  是日在下十分合作, 如他所願地發了他需要的照片好讓他交差. 在這個故事內, 我可以推斷 / 想像到 該機構 需要快递員 拍照以證明生果 籃在甚麼情況下送到目的客戶地址。但若然  快递員 忘了這一步呢? 若果快递員對閣下作出以上要求, 閣下又會否理會? 在一個人多的機構內, 很多時候都有很多大家都不太明白為何要做, 但大家都正在做的程序。會不會都有跟以上故事差不多的效果? 也許閣下會覺得 在下沒有勇氣對該 快递員 直斥其非, 只敢在這吐糟。不過, 這個是  快递員 的錯嗎? 非也, 是因為香港土地不足!!
Post a Comment
Read more

等. 等. 等, 又等.等.等, 又等.等.等.等.等

住了三天 Shared House, 昨天晚上才認識同屋的住客，他們都是來這邊讀書 或 工作假期的。 昨晚跟其中一個同屋聊天時，他鎖了自己的房門但忘了拿門匙 (反鎖了自己在廳外)...打電話給屋主又沒回應，當時他真的是心急如焚。最後屋主接到來電並帶著門匙來了，解了這位大頭蝦同屋之困。孤身來到的台灣人也不少，他們都很好人、很親切，但你必需要懂 普.通.話 (在下除了會不時發錯音 [把 信教 讀了...自己想吧] 之外, 一般的溝通還是可以的)。只可惜 在下 住在這裏的時間不長 (下星期三就要搬走了)，不然會跟他們去附近走走 & 玩玩 (聽說他們會去玩 Rafting) ~~ 昨晚煮了 西芹鷄肉意大利粉 加 罐頭忌廉鷄湯, 熟的!!今晚會重複, 不過會用罐頭南瓜湯。一個人買菜真的很麻煩，買得少又不划算，買多又不想天天都重複。若在香港必定會落街食，但呢度出街食下下都過十蚊 (即 六十幾蚊 : 貴香港兩倍), 加上尚未有工做, 不敢亂花錢 (我可不想花光了錢便回港...沒臉見江東父老呢~~)。OH SHIT...我的鷄肉未解凍!!! Mother!! 昨天付了錢 (120) 參加 明天的 Kuranda 之旅, 打算明朝一早七時起床，八點半行到去 YHA 門口上車。唔知到時會唔遇到有趣的人呢 (幻想中) ~ 現在住的 Shared House 離 YHA 有二十分鐘 腳程 (沒有負重的話)，要行出去巿中心便要 三十五分鐘。之前見到有些在附近住的人會騎單車出去，但在下一心諗住只會在此短留數天，所以唔會買單車。 Btw，前夜做夢又見到妳，為何總是想起妳...夢裏見到妳住的屋子比以前大多了，生活很好，妳的家人也很開心。為何永遠放不低...
4 comments
Read more

遲了的朋友生日飯 s

上星期一次過補回兩餐 遲來的朋友生飯。 一餐在 尖咀 LCX CPK 與幾位舊同事 (生日的是 W 舊同事) 食。要特別介紹這個 : 有少少甜、少少酸的 生菜包 : 素薄餅 意粉兩個 (忘了是啥 ~~~ XDD) 晚飯中，我忍不住要講講當日之前發生的那個 Office WTF，差點壞了當時氣氛。飯後，W 問我，我真的覺得工作這樣重要嗎？食過晚飯還要回去工作...我說，如果只有一個人這樣"搏"，那其他人都會覺得那人傻；但現在是一整班人這樣 "搏"，這種感覺尤如 去當兵時的隊友 (在下未當過兵XDD )，在下實在不想放下他們 (當然...約左人的話，我都會去食飯的...只是...如果時間和體力許可，我會回去繼續工作) 另一餐 則是 補回 乾乾天使 - 士多啤梨冰 的生日飯 --- 應該說是生日壽司。很久沒有見面，一見她就給我一份禮物 : 一按下去，鬆鬆軟軟的，打開才知 ~ 是櫻花味 豆沙包。 多謝 士多啤梨冰 ~ 這個應該是我第一個食的 櫻花味 豆沙包 (在下一向只有在 叮噹內見過 豆沙包，很少會買來吃)。 不過，這次亦是我頭一次見 士多啤梨冰 穿 Suit，感覺成熟了不少。真是歲月不留人，很快又有一批畢業生投入人力巿場了，我個 C 佛又再老一年。 坐低後，她還說那條裙之前是 Just Fit的，如今，她一邊走路，條裙就不停在轉 (很鬆的意思...即是她清減成功...正在我面前放閃光 >. 見到 士多啤梨冰 不斷為自己的目標努力，令我不禁回想起當年自己的頹廢 雙失歲月 (五月底 至 七月中)，天天沒事幹，十一點才起身，閒著打 Application Letter、上 JobsDB、JIJIS等等的網頁。真係有咁耐風流，有咁耐辛苦呀 ~~~
1 comment
Read more