[爛]趨勢的 pc-cillin 讓我重灌電腦

Lucian

週五晚上，逛 PIL 還好好的，
第二天週六上台北，到了老婆的娘家後，想說打開我的 NB 想上網，
結果系統有 login 畫面，一旦登入後，就一直停在「載入設定中....」
非得強迫關機不可，是了十幾次，屢試不爽。

週日回到家中，插上電源，想說，讓它跑久一點看看，
最多只是到了畫面桌布，但沒有任何的圖示，
按 Ctrl+Alt+Del，等了好幾分鐘後，終於出現工作管理員，
但選擇任何選項都很慢，看到 CPU 被 "System" 佔據了 99％，
還是關不了機，但都可以正常進入安全模式。

今天將 NB 帶到辦公室，重灌，
一邊做事，一邊讓它慢慢灌系統及其它程式，
中午前，把所有的環境還原跟當初差不多了。

後來聽說我們處長的 NB也是，所以他也帶到了公司來，
其它部門有位處長也有人發生一模一樣的事，
而他也跟我一樣重灌了電腦，但直屬老闆還在觀望中。

下午，工作到一段時間後才有時間看 e-mail，
發覺趨勢在今天下午一點多的郵件提到：
「趨勢科技病毒碼2.594.00導致部分Windows XP SP2及2003 SP1伺服器電腦無法正常運作問題相關說明」
相關報導：http://www.trendmicro.com/tw/support/pattern594/overview.htm

幫老闆的 NB檢查了一下，果真有 2.594.00 的病毒碼，
將它刪除後，果真正常開機。

原來兇手是 pc-cillin，但網頁說是 pc-cillin2005，而我還在用 pc-cillin2003 啊，
要發信也早一點，等我灌好了才說，真是爛！

saber

另類病毒  ?? B)

eric1810

哀....
這家的防毒軟體,我從2000開始就沒用過了說...

HUANGLIFU

.......是這個唷，手上也有一台，看來也是這樣造成的吧，明天試看看就知道了~~~

leox

改用F-SECURE吧，應該沒差多少錢 = ="
除了開機慢一點其他應該都比PC-CILLIN好

阿輝

F-Secure 之前用的感覺佔資源比較大的樣子

朋友是介紹我用 NOD... 還在試用中

chrispinyang

我是notebook買來就有附Norton Anti Virus

小酒蟲

NOD 是指？

阿輝

Originally posted by 小酒蟲 at 2005-4-26 02:27 AM:
NOD 是指？

全名是 NOD32
http://www.nod32.com/home/home.htm

目前感覺還不錯，佔用資源少、掃瞄速度快
更新病毒碼也挺快的樣子

我之前是用 SAV (NAV CE)，結果 SAV 10 變肥了.. >''<

gpfault

原來是PC-CILLIN作祟！週六那天我也中招了，差點就準備重灌了。:!(

parrot

不分版本管妳是 PC Cillin or OfficeScan, 應該只要是 2.594.00 的病毒碼+Windows XP SP2 就會發生同樣的情形
敝公司週六也是因為這樣接到緊急求助電話, 有些人性急還因此而重灌電腦
整件 "意外" 一直到當天早上十一點多才落幕

lyr

這個消息提供給大家參考看看...
http://www.virus.gr/english/fullxml/default.asp?id=69&mnu=69

---------摘錄部份----------
1. Kaspersky Personal Pro version 5.0.20 - 99.28%
2. AVK version 15.0.5 - 97.93%
3. F-Secure 2005 version 5.10.450 - 97.55%
4. eScan Virus Control version 2.6.518.8 - 96.75%
5. Norton Corporate version 9.0.3.1000 - 91.64%
6. Norton Professional version 2005 - 91.57%
7. McAfee version 9.0.10 - 89.75%
8. Virus Chaser version 5.0 - 88.31%
9. BitDefender version 8.0.137 - 88.13%
10. CyberScrub version 1.0 - 87.87%
11. Panda Platinum 2005 version 9.01.02 - 87.75%
12. Arcavir - 87.73%
13. MKS_VIR 2005 - 87.70%
14. RAV version 8.6.105 - 87.26%
15. F-Prot version 3.16b - 87.07%
16. Panda Titanium version 4.01.02 - 86.27%
17. PC-Cillin 2005 version 12.1.1034 - 85.98%
18. Nod32 version 2.12.4 - 85.66%
19. Command version 4.92.7 - 84.92%
20. AntiVir version 6.30.00.17 - 84.50%
....
...

Kevin ^_^y

這件事情的確是病毒碼2.594.00所造成的,會被影響到的是安裝以下版本的機器.
1. OfficeScan
*OfficeScan 5.58 client and above (up to 7.0) on Windows XP SP2
*OfficeScan 6.5 client and above (up to 7.0) on Windows 2003 SP1
======
2. ServerProtect for NT
*ServerProtect for NT 5.58 Normal Server on Windows 2000 SP4
*ServerProtect for NT 5.58 Normal Server on Windows 2003 SP1
======
3. Client/Server/Messaging Suite 2.0 for SMB
4. Client/Server Suite 2.0 for SMB
======
5. PC-cillin (VirusBuster)
*PC-cillin (VirusBuster) 2002 (PCC 9) on Windows ME and Windows XP SP2
*PC-cillin (VirusBuster) 2003 (PCC 10) on Windows ME and Windows XP SP2
*PC-cillin Internet Security (VirusBuster) 2004 (PCC 11) on Windows ME and Windows XP SP2
*PC-cillin Internet Security (VirusBuster) 2005 on Windows XP SP2

[註] VirusBuster是PC-cillin在日本上市的另一個產品名稱,兩者是同樣東西.

-----------------------
解決的方法如下:
-----------------------
[個人用戶 / 單機]
1. 開機後按F8,進入安全模式.
2. 到防毒軟體安裝的目錄下,刪除lpt$vpn.594這個病毒碼.
3. 重新更新病毒碼,更新病毒碼到2.598.00

[企業用戶 / 大量機器]
如果是安裝Office Scan的企業用戶,可以使用從伺服器派送指令到PC端的方式,
將病毒碼為2.594.00的Office Scan Client的服務停止,並且更新病毒碼到2.598.00.

[ Last edited by Kevin ^_^y on 2005-4-26 at 10:59 ]

leox

Originally posted by lyr at 2005-4-26 10:03:
這個消息提供給大家參考看看...
http://www.virus.gr/english/fullxml/default.asp?id=69&mnu=69

---------摘錄部份----------
1. Kaspersky Personal Pro version 5.0.20 - 99.28%
2. AVK version 15.0.5 - 97.93%
3. F-Secure 2005 version 5.10.450 - 97.55%
...

補充
這個測試的病毒數目好像是九萬多隻，
所以如果差一個百分比就有九百多隻的病毒是沒辦法抓出來的，
如果掃毒程式有時候稍微多吃一點系統資源我也認了
現在PC的速度還支撐的了這些資源損耗，

現在學校的電腦真的是大毒窟，以前在自己電腦放家裡用防毒沒響過半次警告，頂多掃MAIL時會掃到而已，
改放學校之後每個禮拜多多少少都會掃出一些木馬或病毒

HUANGLIFU

今天抓直接到2.606了，真的是病毒碼的問題~~

denztsai

真是可惡 !! 原來是這個原因.
難怪那天早上, 我就急call到公司, 我們公司是用OfficeScan, 設定每天清晨4點update...
可惡 !! 即使是早上九點多出新的Pattern, 誰會想到這是Trendmicro惹的禍啊 !!! 難怪那天都停在登入畫面 ! 氣人.

小酒蟲

Originally posted by Kevin ^_^y at 2005-4-25 19:30:
VirusBuster是PC-cillin在日本上市的另一個產品名稱,兩者是同樣東西.

垃圾就是垃圾，換了名字也不會改掉垃圾本質。

oversky

這測試把木馬和病坶算在一起，對某些純防毒或純防木馬的軟體並不公平。