[防毒]因中毒而被斷網的建議處理方式 - 國立清華大學工程與系統科學系
跳到主要內容區
國立清華大學工程與系統科學系

[防毒]因中毒而被斷網的建議處理方式

準備工具

請先在另外一台網路連線正常的電腦將等等要用的軟體下載好。
電腦位於工科舊館的使用者可以直接在網址列輸入\\nas.ess.nthu.edu.tw\Public\中毒處理,如果跳出驗證畫面的話,使用者名稱輸入user,密碼留空。裡面可以看到兩個檔案:
Scan.exe - 等等主要會用到的掃描工具
Scan(Optional).exe - 內附一些可選擇性安裝的工具軟體,可以有效加強電腦防護等級
 
校外的使用者則可以從下列網址下載這兩個檔案:
檔名 大小 說明 載點
Scan.exe 39.4 MB 即時掃描威脅檔案 [MF] [MEGA] [百度雲]
Scan(Optional).exe 249 MB 解毒後重新打造電腦防護措施 [MF] [MEGA] [百度雲]
 

建議掃描步驟

1.執行驅動人生=>硬體=>硬體概述=>擷取圖片存檔或選「複製硬體概述信息」存成文字檔
2.執行CurrPorts並將畫面擷取下來,可將看起來可疑的程式重點標注
3.執行Malwarebytes' Anti-Malware查殺惡意軟體或間諜程式,完成後,請在清除前截取結果圖片,或選「儲存記錄檔案」存成文字檔
4.執行「USB隨身碟病毒清除」資料夾裡面任一程式查殺USB病毒
5.用電腦內本身安裝的防毒軟體再做最後的掃描,完成後截取結果圖片,或將掃描結果存成文字檔
 
PS.若發現有流氓軟體,可以用「IObit Uninstaller」去移除;
   如果電腦常常藍屏當機可以用「BlueScreenView」檢視當機原因;
   如果網路常常手動設定好的設定檔跑掉,可以用「XP TCPIP Repair」清除堆疊資訊
 
 

回報

將掃描產生的報告壓縮打包後寄至kermit@ess.nthu.edu.tw,並將處理結果回覆至abuse@cc.nthu.edu.tw信箱,以符合本校不當網路資訊處理辦法之規定,謝謝!

斷網原因是感染 PlugX 後門程式(LOL / PoE 木馬事件)  的請參照趨勢科技掃描程式的說明(http://esupport.trendmicro.com/solution/zh-TW/1107253.aspx)

 

 

 

瀏覽數: