YOYO 發表於 2006-6-22 21:10:15

TSPY LINEAGE.GEN 請問誰可以教我 拜託 謝謝 ...

我的電腦中了間諜病毒 ~請問各位學長 我該怎麼辦 ? 謝謝 ~

病毒名稱: TSPYLINEAGE.GEN
中毒處理行動: 無法清除的病毒,且無法隔離中毒檔案。

請問要怎麼解?
放著不管沒關係嗎?

奇摩知識我有去查過但是都看不懂 ? 我是電腦白痴 ~ 請問各位學長 我該怎麼辦 ? 謝謝 ~ :o :shy: :cry:

[ 本帖最後由 YOYO 於 2006-6-22 21:19 編輯 ]

chrishuang 發表於 2006-6-22 22:03:47

原帖由 YOYO 於 2006-6-22 21:10 發表
我的電腦中了間諜病毒 ~請問各位學長 我該怎麼辦 ? 謝謝 ~

病毒名稱: TSPYLINEAGE.GEN
中毒處理行動: 無法清除的病毒,且無法隔離中毒檔案。

請問要怎麼解?
放著不管沒關係嗎?

奇摩知識我有 ...

恭喜你中獎了!
:L
TSPYLINEAGE.GEN 是一隻出現沒有多久的木馬程式,其主要特色為 LINEAGE 這隻木馬透過SMTP 協定
進而盜取你電腦上的相關帳號密碼資料
同時這支木馬程式也會電腦上的 host 這個檔案來防止用戶透過網路線上掃毒
同時最重要的這支木馬程式會自動終止中毒電腦內的部分應用程式 (包含部份防毒程式)

你可以到以下這個網址下載移除程式
http://dl.filseclab.com/down/powerrmv.zip

使用步驟如下

解壓縮 PowerRmv.zip 到一個資料夾,然後執行資料夾中的 PowerRmv.exe
你先打入病毒的所在位置(按右邊「...」瀏覽),
還要記得 勾選「抑制檔案再次生成」,
再按「清除」,
然後一開始會問你要不要通知費爾安全實驗室此病毒,
選「否」,
接下來還會出現一個視窗,
按「是」,
然後它就會幫你把病毒刪掉了∼

◎註:此程式是以一個跟病毒檔案名稱一樣的空白資料夾
──去覆蓋那個檔案,
──用完此程式後,可以將資料夾刪除

另外你可以到以下這個網站下載 stinger 這隻免費解毒程式
http://download.nai.com/products/mcafee-avert/stinger3.exe
不用安裝直接執行後點選 SCAN 即可

當然還有其他修改系統登錄檔方式
不過太麻煩了

希望能對你有所幫助

gigilin 發表於 2006-6-22 22:05:38

TSPYLINEAGE.GEN
這只是個小木馬程式(偷遊戲密碼的木馬),它會使用Lineage程式透過SMTP來盜取您電腦上的帳號密碼資料。這個木馬程式也會修改HOSTS檔案來防止中毒者進入掃毒的網站,此外,它也會自動中止中毒者電腦上的一些應用程式。
不知你的電腦是安裝那一套防毒軟體呢(該不會是pc-cillin吧)?請更新病毒引擎與病毒碼,再重新掃個毒,看是否能將病毒掃除。
如果不幸還是解不了這個木馬,請試試這個簡易的手動解毒方法吧:
1 按ctrl+shift+esc(工作管理員)將裡面有linage.exe的程式結束掉
2 按 開始-執行-輸入REGEDIT(開啟登錄編輯程式)
3 執行路徑 HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run (到�堶惕銣靺雩虓|有一個檔案名稱就是linage.exe沒記錯的話應該是在資料那欄會找到) 找到後刪除他
4 接下來再用掃毒軟體掃掃看記得應該會找到兩個病毒檔,一個在c:/???�堣@個在c:/???��,接下來就能隔離或刪除他了,砍完再掃看看應該就乾淨了

試試看吧!

ps:1.你可以使用google大神去搜尋這個病毒的資訊,相信可以找到很多......
    2.建議你換別套防毒軟體吧!pc-cillin對木馬程式的防護實在不高。

[ 本帖最後由 gigilin 於 2006-6-22 22:08 編輯 ]

瘋狗 發表於 2006-6-23 11:18:14

換用卡巴斯基6看看吧!!小弟用了很久感覺還不錯!!配個Ad-Aware SE Professional 1.06就很好用了!!還有網路別亂逛,通常有毒的都是些怪網站.亂逛表示過太爽了,多來這裡卡哨就好不會中毒了!!
頁: [1]
檢視完整版本: TSPY LINEAGE.GEN 請問誰可以教我 拜託 謝謝 ...