中招了，该怎么办呀~~~~~~~~`~~？ - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

中招了，该怎么办呀~~~~~~~~`~~？

中招了，该怎么办呀~~~~~~~~`~~？# Security - 系统安全

j*r2002-07-20 07:07

1 楼

昨天，也不知道怎么了，就中了nimda
用norton的fxnimde查了半天，
最终说还有14个文件查出有[email protected]，却无法remove
其中一个文件是C 盘根目录下的Httpodbc.dll
另外13个都是叫TFTP**** (****是数字）
我查看了一些文章，发现httpodbc.dll是nimda的标志之一
可是为什么这些杀毒工具对它没用呢？
难道有新版本的nimda 出来了？我就这么倒霉中招了？
郁闷！！！
请各位帮忙看看吧，先谢了

o*k2002-07-20 07:07

2 楼

其实remove是有办法的。首先你得改变文件的属性。如果是有别的程序
正在占用这个文件，那么就需要先重启。找个启动盘吧。你也可以先log off
再log on试试。看看这个文件的安全等级，把它设为你可以full control.
反正最终你是可以把这个文件删掉的。

【在 j****r 的大作中提到】

: 昨天，也不知道怎么了，就中了nimda
: 用norton的fxnimde查了半天，
: 最终说还有14个文件查出有[email protected]，却无法remove
: 其中一个文件是C 盘根目录下的Httpodbc.dll
: 另外13个都是叫TFTP**** (****是数字）
: 我查看了一些文章，发现httpodbc.dll是nimda的标志之一
: 可是为什么这些杀毒工具对它没用呢？
: 难道有新版本的nimda 出来了？我就这么倒霉中招了？
: 郁闷！！！
: 请各位帮忙看看吧，先谢了

j*r2002-07-20 07:07

3 楼

能不能具体一点呀？
比如说怎么看这个文件的安全等级，如何设成full control
还有，系统确实一直说这个几个文件maybe in used
可是重启有什么用呢？一重启，他们又被用着了，也不知道被什么破程序用着:(
我刚才胡乱在redegit下，把和httpodbc.dll有关的全删了，还是不管用。
咳~~~！

【在 o*******k 的大作中提到】

: 其实remove是有办法的。首先你得改变文件的属性。如果是有别的程序
: 正在占用这个文件，那么就需要先重启。找个启动盘吧。你也可以先log off
: 再log on试试。看看这个文件的安全等级，把它设为你可以full control.
: 反正最终你是可以把这个文件删掉的。

o*k2002-07-20 07:07

4 楼

你用的是98还是2000？98就是改属性。你可以用启动盘重启，然后在prompt
only模式下找到这几个文件删掉。2000下右键会有几个选择项，有一个是
security.这里可以改安全等级。把它改为full control.注册表劝你不要
乱改。至少改之前要把它export出去，留个备份，以免以后机器弄得崩溃了。

【在 j****r 的大作中提到】

: 能不能具体一点呀？
: 比如说怎么看这个文件的安全等级，如何设成full control
: 还有，系统确实一直说这个几个文件maybe in used
: 可是重启有什么用呢？一重启，他们又被用着了，也不知道被什么破程序用着:(
: 我刚才胡乱在redegit下，把和httpodbc.dll有关的全删了，还是不管用。
: 咳~~~！

j*r2002-07-20 07:07

5 楼

我也知道注册表不能乱改，今天太生气了，就不管了：P
我用的是2000，试了一下你的方法，这些文件都只给我view的权限，改不了:(
【在 overdrunk (醉狂人) 的大作中提到: 】

o*k2002-07-20 07:07

6 楼

不可能啊.你是admistrator吗?不是的话,注册表你也动不了吧?我现在给你查怎么
搞这个病毒.

【在 j****r 的大作中提到】

: 我也知道注册表不能乱改，今天太生气了，就不管了：P
: 我用的是2000，试了一下你的方法，这些文件都只给我view的权限，改不了:(
: 【在 overdrunk (醉狂人) 的大作中提到: 】

j*r2002-07-20 07:07

7 楼

谢谢谢谢，刚才没看见，改一下owner就好了
总算打扫干净，可以睡觉喽~~~~~

【在 o*******k 的大作中提到】

: 你用的是98还是2000？98就是改属性。你可以用启动盘重启，然后在prompt
: only模式下找到这几个文件删掉。2000下右键会有几个选择项，有一个是
: security.这里可以改安全等级。把它改为full control.注册表劝你不要
: 乱改。至少改之前要把它export出去，留个备份，以免以后机器弄得崩溃了。

o*k2002-07-20 07:07

8 楼

那我就不查了.祝贺.

【在 j****r 的大作中提到】

: 谢谢谢谢，刚才没看见，改一下owner就好了
: 总算打扫干净，可以睡觉喽~~~~~