中毒後無法上網

wish

前幾天我們的副場長小姐的電腦告訴我無法上網了，經過檢查後硬體是沒有故障的，可以ping出去但是卻無法上網，按了Ctrl+Alt+Del發現有一個avp.exe的檔案在執行，但是她並沒有裝卡巴司機，我搜尋regedit檔案中有無avp.exe的蹤影，果然中獎了，找到avp.exe對應在左邊的Tree View中將avp.exe 及VGAdown整個刪除，再重新啟動電腦試試，avp.exe已不再悄悄執行，但是仍然無法上網，在命令提示字元下︰
netsh winsock reset
這次果然就修復了，檢查一下你的工作管理員中有沒有avp.exe吧！如果你沒有裝卡巴司機，你就是中毒了。

MSN 盜竊帳號木馬冒充市場主流防毒軟體冒充卡巴斯基服務名稱 avp.exe

卡巴斯基實驗室台灣區總代理奕瑞科技警告 目前台灣地區流行一透過 MSN 傳訊散佈的木馬惡意程式 ( 卡巴斯基防毒軟體偵測為 : Trojan-Downloader.Win32.Murlo.ez )，植入系統後將會冒充卡巴斯基服務名稱 avp.exe 存在於系統中。

此木馬將會轉發使用者電腦網路使用記錄，有心人士將可藉此盜取帳號密碼以及所有可能的個人隱私資訊。

奕瑞科技技術總監謝長軒表示，卡巴斯基的 avp.exe 檔案的位置絕對不會是C:\WINDOWS\avp.exe，若發現 C:\WINDOWS\avp.exe 就絕對不是正常的檔案，建議使用者立即使用最新防毒資料庫的防毒軟體進行掃描。

謝長軒還表示，此木馬應該會繼續出現新的變種，建議 MSN 的使用者，不要隨意點擊訊息上的超連結，並隨時將防毒軟體保持在最新的防毒資料庫狀態。

cwk7195

之前MSN被盜用過,馬上更改個人密碼即可,
不過清單中的朋友有可能中了你發出的訊息的陷阱,
若不是熟悉的連結,各位請勿點選喔.

frances986

那真的要找看看有無此病毒