中華民國後備憲兵論壇 | ROCMP Forum

[閒聊討論] TSPY LINEAGE.GEN 請問誰可以教我 拜託 謝謝 ...

[複製連結]
YOYO 發表於 2006-6-22 21:10:15 | 顯示全部樓層 |閱讀模式
檢視: 7164|回覆: 3
我的電腦中了間諜病毒 ~  請問各位學長 我該怎麼辦 ? 謝謝 ~

病毒名稱: TSPY  LINEAGE.GEN
中毒處理行動: 無法清除的病毒,且無法隔離中毒檔案。

請問要怎麼解?
放著不管沒關係嗎?

奇摩知識我有去查過但是都看不懂 ? 我是電腦白痴 ~ 請問各位學長 我該怎麼辦 ? 謝謝 ~

[ 本帖最後由 YOYO 於 2006-6-22 21:19 編輯 ]
chrishuang 發表於 2006-6-22 22:03:47 | 顯示全部樓層
原帖由 YOYO 於 2006-6-22 21:10 發表
我的電腦中了間諜病毒 ~  請問各位學長 我該怎麼辦 ? 謝謝 ~

病毒名稱: TSPY  LINEAGE.GEN
中毒處理行動: 無法清除的病毒,且無法隔離中毒檔案。

請問要怎麼解?
放著不管沒關係嗎?

奇摩知識我有 ...


恭喜你中獎了!

TSPY  LINEAGE.GEN 是一隻出現沒有多久的木馬程式,其主要特色為 LINEAGE 這隻木馬透過SMTP 協定
進而盜取你電腦上的相關帳號密碼資料
同時這支木馬程式也會電腦上的 host 這個檔案來防止用戶透過網路線上掃毒
同時最重要的這支木馬程式會自動終止中毒電腦內的部分應用程式 (包含部份防毒程式)

你可以到以下這個網址下載移除程式
http://dl.filseclab.com/down/powerrmv.zip

使用步驟如下

解壓縮 PowerRmv.zip 到一個資料夾,然後執行資料夾中的 PowerRmv.exe
你先打入病毒的所在位置(按右邊「...」瀏覽),
還要記得 勾選「抑制檔案再次生成」,
再按「清除」,
然後一開始會問你要不要通知費爾安全實驗室此病毒,
選「否」,
接下來還會出現一個視窗,
按「是」,
然後它就會幫你把病毒刪掉了∼

◎註:此程式是以一個跟病毒檔案名稱一樣的空白資料夾
──去覆蓋那個檔案,
──用完此程式後,可以將資料夾刪除

另外你可以到以下這個網站下載 stinger 這隻免費解毒程式
http://download.nai.com/products/mcafee-avert/stinger3.exe
不用安裝直接執行後點選 SCAN 即可

當然還有其他修改系統登錄檔方式
不過太麻煩了

希望能對你有所幫助
gigilin 發表於 2006-6-22 22:05:38 | 顯示全部樓層
TSPY  LINEAGE.GEN
這只是個小木馬程式(偷遊戲密碼的木馬),它會使用Lineage程式透過SMTP來盜取您電腦上的帳號密碼資料。這個木馬程式也會修改HOSTS檔案來防止中毒者進入掃毒的網站,此外,它也會自動中止中毒者電腦上的一些應用程式。
不知你的電腦是安裝那一套防毒軟體呢(該不會是pc-cillin吧)?請更新病毒引擎與病毒碼,再重新掃個毒,看是否能將病毒掃除。
如果不幸還是解不了這個木馬,請試試這個簡易的手動解毒方法吧:
1 按ctrl+shift+esc(工作管理員)將裡面有linage.exe的程式結束掉
2 按 開始-執行-輸入REGEDIT(開啟登錄編輯程式)
3 執行路徑 HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run (到�堶惕銣靺雩虓|有一個檔案名稱就是linage.exe沒記錯的話應該是在資料那欄會找到) 找到後刪除他
4 接下來再用掃毒軟體掃掃看記得應該會找到兩個病毒檔,一個在c:/???�堣@個在c:/???��,接下來就能隔離或刪除他了,砍完再掃看看應該就乾淨了

試試看吧!

ps:1.你可以使用google大神去搜尋這個病毒的資訊,相信可以找到很多......
    2.建議你換別套防毒軟體吧!pc-cillin對木馬程式的防護實在不高。

[ 本帖最後由 gigilin 於 2006-6-22 22:08 編輯 ]
瘋狗 發表於 2006-6-23 11:18:14 | 顯示全部樓層
換用卡巴斯基6看看吧!!小弟用了很久感覺還不錯!!配個Ad-Aware SE Professional 1.06就很好用了!!還有網路別亂逛,通常有毒的都是些怪網站.亂逛表示過太爽了,多來這裡卡哨就好不會中毒了!!
你需要登入後才可以回覆 登入 | 加入後憲

本版積分規則

禁閉室|手機版|Archiver|後憲論壇

GMT+8, 2026-9-27 21:19 , Processed in 0.024794 second(s), 8 queries , Gzip On, APCu On.

Powered by Discuz! X3.4

© ROCMP.org since 2005