診療過程:
日前發現家中某一部電腦出現以下這些症狀,當瀏覽特定網站時會變空白網頁或點選論壇某些連結時會出現彈跳廣告,但這些現象在其他電腦上卻是正常運作,將該 部電腦換過不同瀏覽器( Chrome, ie , firefox)仍一樣,使用一般防毒軟體也沒掃出病毒,搜尋了Google 國內的幾個關鍵字連結的各大網站之解套仍無效,最後在國外的網站找到了適用的解法:
下載使用了Malwarebytes' Anti-Malware 掃毒軟體,
掃出了Trojan.DNSChanger 這種會篡改用戶電腦上DNS設置的木馬程序,也就是說DNS 被綁架了,使得當你連上某些網頁或網站時會導向另一個網頁,大部份是空白頁,有些時候則是彈跳廣告,當時便是透過彈跳廣告的連結網址找到了解法,關鍵字是 wordslife.com (彈跳廣告的連結),相關的討論網頁在此:
How do I get rid of wordslife.com.?
http://www.computing.net/answers/security/how-do-i-get-rid-of-wordslifecom/31358.html
引述了某使用者的說法:
| Kristain Hayes 寫到: |
| Wordslife.com is propagated by a browser redirecting/hijacking virus that changes DNS settings and infects Chrome, ie and firefox browsers.The Free Malware Scan is a fast and dependable way to find out if you have any spyware, viruses or other parasites on your computer system. Remove system faults, file corruption and speed up your computer! Download Wordslife.com Remover Software |
以Malware搜尋到了
重灌狂人不來恩的介紹 :
[免費] Malwarebytes Anti-Malware 惡意程式掃毒、清除工具
http://briian.com/?p=6736
香腸炒魷魚也有介紹:
Malwarebytes Anti-Malware 免費惡意程式清理工具
http://sofree.cc/mbam/
確信真的有這樣的東西,Malwarebytes Anti-Malware官方網站在此
http://www.malwarebytes.org/
下載了免費版本,更新過後.果真在"執行快速掃描"幾分鐘內就掃出了Trojan.DNSChanger這個病毒,感染位置在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger)
移除後,所有症狀皆獲得改善,以上供有類似症狀的患者參考!!
本文由參謀長提供 :
http://fdaforum.net/phpBB2/viewtopic.php?t=9485
全站熱搜
留言列表
