專盜天堂或橘子遊戲的木馬∼＞avp.exe

yociexp169.gif 我不是要筆戰只是提供這隻冒充卡巴的病毒給大家注意自己的電腦
　　　　　C:\WINDOWS\AVP.EXE  有這個要住意NOD32 卡巴　掃不到
　　　　　　GK1.0移除會再生　要到費爾病毒實驗室下載軟體殺木馬並點選
　　　　　　　刪除並抑制再生．　你用刪除或部份殺木馬軟體會再生喔　請大家小心！！

我家有，你說的是真的嗎yociexp182.gif
好可怕

補充:在工作管理員那有兩個AVP.EXE
開啟卡巴點右鍵會按下跳到管理程序只會出現到其中一個
這點應要懷疑，可是我沒被到????

發表於 2007-6-22 21:31

我家有，你說的是真的嗎yociexp182.gif 好可怕 補充:在工作管理員那有兩個AVP.EXE 開啟卡巴點右鍵會按下跳到管理程序只會出現到其中一個 這點應要懷疑，可是我沒被到???? [ 本文章最後由 楊璨嶸 於 2007-6-22 21:39 編輯 ]

你自己要小心確認到底是卡巴的avp. 還是木馬的avp--->它躲在c:\windows裡

原文章由 panpig871221 於 2007-6-22 22:08 發表
卡巴6/20後的更新就抓得到了
他的檔案名和卡巴一樣
但路徑不同
請大家注意囉
若感染 從安全模式進入才可刪除

你說了讓我安心一點，但是，我之前的XP防火牆莫名奇妙跳出，AVP.exe要連線，我想說是更新，但是我給他按拒絕，可是恐怖事情發生了~他的更新還是繼續跑，所以我就去查查看，結果C:\windows也沒有，而且那個要連線的警告好像以前沒有，但是路徑又是正確的，C:\Program Files\...............，我去看，結果有一個avp.exe和avp.com，我到底有沒有中毒yociexp175.gif

樓上的應該中毒了 最近在幫人家修電腦 一看到人家電腦被木馬病毒已經攻擊到..
只能用安全模式下去用  也有看AVP.EXE 用EWIDO線上掃毒掃不到 安裝他門AVG之後才掃到

現在木馬都很高昭  檔名都用正常程序一樣的開頭   
仿照卡巴的AVP.EXE   連SVCHOST.EXE也可能是木馬